内容提要

DevSecOps在DevOps的基础上融入安全底线思维，是软件工程领域的前沿理论。本书系统地阐述企业实践DevSecOps所需的理论、技术和方法，首先从软件工程发展趋势，尤其是敏捷、DevOps等领域的发展趋势出发，结合DevOps实践、DevSecOps相关报告和标准，循序渐进地阐述DevSecOps理念；然后解读DevSecOps最佳实践，根据DevSecOps最佳实践涉及的重点阶段和相关技术讲解平台设计与工具应用，并结合开源、云原生等领域的流行工具介绍DevSecOps工具链及平台建设方法；最后以作者的实战经验和业界的实践案例介绍DevSecOps的实施方法。

本书适合有DevSecOps转型需求的国内IT从业人员阅读，包括项目管理、开发、测试、运营、安全等相关工作的IT从业人员，同时也适合作为IT培训机构和高校教授先进软件工程理论及开发运营模式的教材。