Ebook Làm Chủ DevSecOps - Bảo Mật Software Delivery Từ Code Đến Cloud [Ấn Bản Lần 1, 10/2026] [PDF, EPUB] [8830E]
Software Delivery hiện đại đòi hỏi nhiều hơn là tốc độ. Nó đòi hỏi tính bảo mật phải được tích hợp vào mọi giai đoạn của vòng đời phát triển. Khi các tổ chức áp dụng các kiến trúc native-cloud, Kubernetes, Infrastructure as Code và AI-powered development, việc bảo vệ chuỗi cung ứng phần mềm đã trở thành một trong những thách thức cấp bách nhất đối với các team engineering.
Cuốn sách này cung cấp một hướng dẫn thực tế, tập trung vào doanh nghiệp về cách thiết kế, triển khai và vận hành các software delivery pipeline an toàn từ code đến cloud.. Thay vì coi bảo mật là một checkpoint cuối cùng, cuốn sách này demo cách bảo mật có thể được tích hợp xuyên suốt vòng đời CI/CD bằng cách sử dụng các nguyên tắc Zero-Trust, policy-as-code, automated security testing, software supply chain protection và continuous compliance.
Bạn sẽ học cách bảo mật các source code repository, quản lý secret, bảo vệ các build pipeline, validate software artifact, generate & verify SBOM, harden Kubernetes workload trên Kubernetes, và bảo mật các cloud-native deployment. Cuốn sách cũng khám phá AI-driven security automation, runtime threat detection, behavioral analytics và các self-healing pipeline có khả năng tự động phát hiện, ngăn chặn và phục hồi sau các sự cố bảo mật.
Dựa trên kinh nghiệm thực tế từ doanh nghiệp, các kiến trúc thực tiễn và các best practice hiện nay trong ngành, cuốn sách này trang bị cho các kỹ sư DevOps, chuyên gia bảo mật, cloud architect và technology leader những kiến thức cần thiết để xây dựng các nền tảng software delivery an toàn, có khả năng mở rộng và bền vững cho các tổ chức hiện đại.
Cho dù bạn đang bắt đầu hành trình DevSecOps hay dẫn dắt các sáng kiến chuyển đổi doanh nghiệp, cuốn sách này cung cấp hướng dẫn kiến trúc và các kỹ thuật thực tế cần thiết để đảm bảo an toàn cho software delivery ở quy mô production.
Những gì bạn sẽ học:
- ✓ Design & build các CI/CD pipeline tuân thủ các nguyên tắc Zero-Trust.
- ✓ Bảo mật các source code repository, secret, identity & development workflow.
- ✓ Triển khai SAST, DAST, SCA, SBOM generation và artifact signing bên trong các CI/CD pipeline.
- ✓ Protect software supply chain bằng cryptographic verification & policy enforcement.
- ✓ Thiết kế các kiến trúc DevSecOps cấp doanh nghiệp cho các môi trường tuân thủ quy định chặt chẽ.
- ✓ Triển khai governance, compliance & continuous security validation trên quy mô lớn.
Cuốn sách này dành cho ai:
Các DevOps Engineer, Cloud & Platform Engineer, Security Engineer, DevSecOps Architect, Security Architect, CISO & Security Manager, Compliance & Governance Architect.
Mục lục:
- ✓ Chương 01: Giới thiệu về DevSecOps hiện đại.
- ✓ Chương 02: Các nền tảng về Secure Software Delivery.
- ✓ Chương 03: Zero-Trust CI/CD Architecture.
- ✓ Chương 04: Secure Source Code & Version Control.
- ✓ Chương 05: CI Pipeline Security & Vulnerability Prevention.
- ✓ Chương 06: CD Pipeline Security & Cloud Deployment Control.
- ✓ Chương 07: Kubernetes & Container Security.
- ✓ Chương 08: Software Supply Chain Security.
- ✓ Chương 09: Runtime Threat Detection & Response.
- ✓ Chương 10: AI-Driven Security Automation.
- ✓ Chương 11: Self-Healing DevSecOps Pipeline.
- ✓ Chương 12: Governance, Compliance & Enterprise Control.