內(nèi)容提要本書介紹了國內(nèi)外先進(jìn)的測試技術(shù)和測試?yán)砟?，包括微軟的測試方法、RUP中的測試過程、敏捷測試的理念等；詳細(xì)講述了幾個主要的測試工具的使用，包括LoadRunner、HPUFT、AppScan等；還介紹了各種常用的開源測試工具，為期待引入開源測試工具的團(tuán)隊提供參考。另外，還結(jié)合項目實踐，介紹了各種測試輔助工具的開發(fā)，包括每日構(gòu)建框架的開發(fā)、UFT系統(tǒng)的搭建、性能測試框架的搭建、正交表測試用例自
電子書
內(nèi)容簡介
DevSecOps在DevOps的基礎(chǔ)上融入安全底線思維，是軟件工程領(lǐng)域的前沿理論。本書系統(tǒng)地闡述企業(yè)實踐DevSecOps所需的理論、技術(shù)和方法，首先從軟件工程發(fā)展趨勢，尤其是敏捷、DevOps等領(lǐng)域的發(fā)展趨勢出發(fā)，結(jié)合DevOps實踐、DevSecOps相關(guān)報告和標(biāo)準(zhǔn)，循序漸進(jìn)地闡述DevSecOps理念；然后解讀DevSecOps最佳實踐，根據(jù)DevSecOps最佳實踐涉及的重點階段和相關(guān)技術(shù)講解平臺設(shè)計與工具應(yīng)用，并結(jié)合開源、云原生等領(lǐng)域的流行工具介紹DevSecOps工具鏈及平臺建設(shè)方法；最后以作者的實戰(zhàn)經(jīng)驗和業(yè)界的實踐案例介紹DevSecOps的實施方法。 本書適合有DevSecOps轉(zhuǎn)型需求的國內(nèi)IT從業(yè)人員閱讀，包括項目管理、開發(fā)、測試、運營、安全等相關(guān)工作的IT從業(yè)人員，同時也適合作為IT培訓(xùn)機(jī)構(gòu)和高校教授先進(jìn)軟件工程理論及開發(fā)運營模式的教材。
章節(jié)目錄
- 扉頁
- 內(nèi)容提要
- 前言
- 資源與支持
- 資源獲取
- 提交勘誤
- 與我們聯(lián)系
- 關(guān)于異步社區(qū)和異步圖書
- 目錄
- 第1章 DevOps基礎(chǔ)
- 1.1 從瀑布到敏捷，從敏捷到DevOps
- 1.1.1 軟件的生產(chǎn)力
- 1.1.2 從瀑布到敏捷
- 1.1.3 DevOps的源起
- 1.2 DevOps的實踐方法論
- 1.2.1 DevOps的3個原則
- 1.2.2 DevOps的5個理念
- 1.3 DevOps解決的問題
- 1.3.1 縮短市場響應(yīng)時間
- 1.3.2 減少技術(shù)債務(wù)
- 1.3.3 消除系統(tǒng)脆弱性
- 1.4 DevOps現(xiàn)狀及發(fā)展趨勢
- 1.4.1 中國DevOps現(xiàn)狀
- 1.4.2 DevOps發(fā)展方向
- 1.5 DevOps相關(guān)標(biāo)準(zhǔn)規(guī)范
- 1.5.1 DevOps能力成熟度模型
- 1.5.2 DevOps解決方案標(biāo)準(zhǔn)
- 1.5.3 信息技術(shù)服務(wù)開發(fā)運維技術(shù)要求
- 第2章 從安全視角看DevOps
- 2.1 從SDL到DevSecOps
- 2.1.1 DevOps對SDL的挑戰(zhàn)
- 2.1.2 SRE與DevOps
- 2.1.3 DevSecOps支撐體系
- 2.1.4 DevSecOps工作過程的六大要點
- 2.1.5 DevSecOps的3層方法論
- 2.2 DevSecOps現(xiàn)狀及發(fā)展趨勢
- 2.2.1 云安全與DevSecOps
- 2.2.2 安全軟件開發(fā)框架
- 2.2.3 《GitLab第四次全球DevSecOps年度調(diào)查》解讀
- 2.2.4 《研發(fā)運營安全白皮書》解讀
- 2.2.5 DevSecOps技術(shù)發(fā)展趨勢預(yù)測
- 2.3 軟件供應(yīng)鏈安全與DevSecOps
- 2.3.1 軟件供應(yīng)鏈安全問題
- 2.3.2 軟件供應(yīng)鏈的生命周期
- 2.3.3 開源和云原生時代下的軟件供應(yīng)鏈
- 2.3.4 國外軟件供應(yīng)鏈安全發(fā)展現(xiàn)狀
- 2.3.5 國內(nèi)軟件供應(yīng)鏈安全發(fā)展現(xiàn)狀
- 2.3.6 軟件供應(yīng)鏈攻擊類型
- 2.3.7 軟件供應(yīng)鏈安全風(fēng)險分析
- 2.3.8 應(yīng)用DevSecOps應(yīng)對軟件供應(yīng)鏈安全風(fēng)險
- 2.3.9 軟件供應(yīng)鏈安全最新發(fā)展趨勢
- 第3章 DevSecOps最佳實踐
- 3.1 構(gòu)建安全與安全左移
- 3.1.1 安全左移
- 3.1.2 安全意識與教育
- 3.1.3 常見漏洞列表
- 3.1.4 網(wǎng)絡(luò)安全實驗和攻防演練
- 3.1.5 結(jié)對編程和同行評審
- 3.1.6 Scrum中的安全性
- 3.1.7 代碼審計
- 3.2 安全架構(gòu)
- 3.2.1 自適應(yīng)安全架構(gòu)
- 3.2.2 零信任模型
- 3.2.3 ATT&CK框架
- 3.2.4 CSMA
- 3.3 安全設(shè)計
- 3.3.1 核心安全設(shè)計原則
- 3.3.2 威脅建模
- 3.3.3 微服務(wù)安全
- 3.3.4 API安全
- 3.3.5 容器安全
- 3.3.6 流水線安全
- 3.4 持續(xù)安全
- 3.4.1 測試驅(qū)動安全
- 3.4.2 攻擊監(jiān)控與應(yīng)對
- 3.4.3 實現(xiàn)持續(xù)的安全性
- 3.5 安全自動化
- 3.5.1 實現(xiàn)自動化
- 3.5.2 應(yīng)用安全測試
- 3.5.3 移動應(yīng)用安全測試
- 3.5.4 基礎(chǔ)設(shè)施安全測試
- 3.6 云原生安全
- 3.6.1 云原生安全的定義
- 3.6.2 Gartner的云安全體系
- 3.6.3 云原生應(yīng)用的供應(yīng)鏈安全
- 3.6.4 容器技術(shù)安全基準(zhǔn)
- 3.6.5 混沌工程思想
- 3.6.6 云上安全部署
- 3.6.7 灰度發(fā)布
- 3.7 零信任網(wǎng)絡(luò)安全
- 3.7.1 零信任
- 3.7.2 微隔離
- 3.8 安全度量
- 3.8.1 軟件安全成熟度發(fā)展史
- 3.8.2 軟件安全構(gòu)建成熟度模型
- 3.8.3 可信研發(fā)運營安全能力成熟度模型
- 第4章 DevSecOps平臺設(shè)計與工具應(yīng)用
- 4.1 DevSecOps模型設(shè)計
- 4.1.1 概念模型
- 4.1.2 分層模型
- 4.1.3 架構(gòu)模型
- 4.2 DevSecOps工具鏈設(shè)計
- 4.2.1 計劃階段
- 4.2.2 創(chuàng)建階段
- 4.2.3 驗證階段
- 4.2.4 準(zhǔn)生產(chǎn)階段
- 4.2.5 發(fā)布階段
- 4.2.6 配置階段
- 4.2.7 檢測階段
- 4.2.8 響應(yīng)階段
- 4.2.9 預(yù)報階段
- 4.2.10 調(diào)整階段
- 4.3 代碼安全托管與代碼安全
- 4.3.1 高可用的GitLab
- 4.3.2 代碼安全托管
- 4.3.3 SAST
- 4.4 開源治理
- 4.4.1 SCA工具選型
- 4.4.2 SCA工具應(yīng)用
- 4.4.3 開源治理體系與平臺建設(shè)
- 4.5 API安全防護(hù)
- 4.5.1 API安全防護(hù)措施
- 4.5.2 API安全工具
- 4.6 制品庫管理
- 4.6.1 制品與制品庫
- 4.6.2 制品庫管理需要解決的問題
- 4.6.3 制品庫管理要求
- 4.7 原生安全防護(hù)
- 4.7.1 原生主機(jī)安全
- 4.7.2 原生容器安全
- 4.7.3 原生應(yīng)急響應(yīng)和取證
- 4.8 DAST
- OWASP ZAP
- 4.9 IAST
- 4.9.1 IAST的檢測方式
- 4.9.2 IAST的漏洞發(fā)現(xiàn)能力
- 4.9.3 IAST工具的基本能力要求
- 4.9.4 IAST與DevSecOps流程的整合
- 4.9.5 IAST與SCA的集成
- 4.10 RASP
- 4.10.1 RASP技術(shù)原理
- 4.10.2 OpenRASP
- 4.10.3 RASP與DevSecOps流程的整合
- 4.11 BAS
- 4.11.1 人工滲透測試的限制
- 4.11.2 云滲透測試
- 4.11.3 紫隊
- 4.11.4 自動化BAS
- 4.11.5 有效的BAS
- 4.11.6 XM Cyber
- 4.12 以安全為中心的流量分析
- 4.12.1 網(wǎng)絡(luò)安全監(jiān)控需求
- 4.12.2 DPI
- 4.12.3 基于nDPI的流量處理
- 4.12.4 應(yīng)用場景
- 4.12.5 云原生安全網(wǎng)格平臺
- 4.13 混沌工程
- 4.13.1 生產(chǎn)環(huán)境中的問題
- 4.13.2 實施混沌工程的原則
- 4.13.3 混沌工程測試平臺能力
- 4.13.4 混沌工程工具
- 4.14 網(wǎng)絡(luò)安全演練
- 4.15 全鏈路壓力測試
- 4.15.1 性能測試的新挑戰(zhàn)
- 4.15.2 全鏈路壓力測試技術(shù)
- 4.15.3 監(jiān)控分析技術(shù)
- 4.15.4 開源全鏈路壓力測試平臺Takin
- 4.16 DevSecOps平臺建設(shè)方法
- 4.16.1 “一站式”能力建設(shè)
- 4.16.2 “云平臺＋開源工具”的DevSecOps構(gòu)建
- 4.16.3 構(gòu)建“黃金管道”
- 4.16.4 人工智能與DevSecOps
- 4.17 基于GitLab集成工具鏈實現(xiàn)DevSecOps
- 4.17.1 GitLab集成工具鏈實現(xiàn)安全的DevOps
- 4.17.2 GitLab集成工具鏈實現(xiàn)GitOps模式
- 第5章 實踐案例
- 5.1 某企業(yè)持續(xù)集成項目
- 5.1.1 項目背景
- 5.1.2 解決方案
- 5.2 某電網(wǎng)公司DevSecOps體系建設(shè)
- 5.2.1 背景
- 5.2.2 體系設(shè)計方法
- 5.2.3 需求分析
- 5.2.4 總體設(shè)計目標(biāo)
- 5.2.5 核心設(shè)計內(nèi)容
- 5.2.6 專題設(shè)計
- 5.3 某電信運營商公司DevOps平臺規(guī)劃
- 5.3.1 平臺建設(shè)目標(biāo)
- 5.3.2 平臺建設(shè)范圍
- 5.3.3 平臺需求分析和規(guī)劃設(shè)計
- 5.3.4 平臺技術(shù)實現(xiàn)方案
- 5.4 雙模發(fā)布管理平臺的設(shè)計與應(yīng)用
- 5.4.1 產(chǎn)生背景
- 5.4.2 雙模發(fā)布管理平臺設(shè)計
- 5.4.3 案例及功能說明
展開全部
DevSecOps企業(yè)級實踐：理念、技術(shù)與案例是2023年由人民郵電出版社出版,作者陳能技 著。
溫馨提示：
1.本電子書已獲得正版授權(quán)，由出版社通過知傳鏈發(fā)行。
2.該電子書為虛擬物品，付費之后概不接收任何理由退款。電子書內(nèi)容僅支持在線閱讀，不支持下載。
3.您在本站購買的閱讀使用權(quán)僅限于您本人閱讀使用，您不得/不能給任何第三方使用，由此造成的一切相關(guān)后果本平臺保留向您追償索賠的權(quán)利！版權(quán)所有，后果自負(fù)！
得書感謝您對《DevSecOps企業(yè)級實踐：理念、技術(shù)與案例》關(guān)注和支持，如本書內(nèi)容有不良信息或侵權(quán)等情形的，請聯(lián)系本網(wǎng)站。
電子書
電子書
本書分為理念篇、技術(shù)篇和案例篇三大章，理念篇對于海綿城市、LID、海綿城市設(shè)計的定義與內(nèi)涵進(jìn)行了詳細(xì)介紹。技術(shù)篇介紹構(gòu)建海綿城市過程中涉及到的工程技術(shù)，如雨洪資源化技術(shù)、水生態(tài)治理技術(shù)和綠色設(shè)計技術(shù)等。案例篇則收錄了其團(tuán)隊近年來八個海綿城市實踐項目，包括了濕地設(shè)計、水庫設(shè)計、水生態(tài)治理及水系設(shè)計等海綿城市構(gòu)建聚焦的項目。
電子書
本書共5章，通過多個概念設(shè)計作品的制作過程，講解游戲美術(shù)概念設(shè)計的技巧和方法，培養(yǎng)讀者的設(shè)計創(chuàng)意意識。第1章作者結(jié)合自身多年的行業(yè)經(jīng)驗，淺談游戲設(shè)計從業(yè)者的自身定位以及游戲美術(shù)的定位、概念藝術(shù)家的核心價值和2D原畫在游戲開發(fā)中的作用；第2章通過多個案例，介紹游戲角色及場景設(shè)計；第3章通過9個設(shè)計作品和20個線稿設(shè)計的解析，幫助讀者了解設(shè)計思路；第4章介紹不同角色概念人物的設(shè)定及武器道具的設(shè)定；第5
電子書
這是一本漢服版型制作及裁剪的基礎(chǔ)教程，本書的編寫目的是讓讀者掌握漢服制版、裁剪和縫紉的技能。全書共4章，第1章講解了漢服的基礎(chǔ)知識，包含漢服的常見形制、漢服的領(lǐng)型和袖型、漢服裙的基本形制：第2章詳細(xì)講解了漢服制版的基礎(chǔ)知識，包括服裝號型、服裝量體、漢服制版的常用工具、漢服制作的常用面料和常用制圖符號的釋義等；第3章詳細(xì)講解了漢服中的中衣、馬面裙、交領(lǐng)半臂、直領(lǐng)對襟半臂、圓領(lǐng)袍、翻領(lǐng)袍、襕衫、對襟大
電子書
本書包括消防基礎(chǔ)知識，建筑防火，建筑消防設(shè)施，其他建筑、場所防火，消防安全評估五篇及沖刺試卷，介紹了燃燒、火災(zāi)、爆炸基礎(chǔ)知識，易燃易爆危險品消防安全知識，建筑分類與耐火等級，防火防煙分區(qū)與分隔，室內(nèi)外消防給水系統(tǒng)，自動噴水滅火系統(tǒng)，氣體滅火系統(tǒng)等內(nèi)容，最后收錄了兩套沖刺試卷，并附有參考答案。
電子書
為全面介紹國家節(jié)能減排政策和形勢，系統(tǒng)闡述能效管理與節(jié)能技術(shù)，總結(jié)節(jié)能領(lǐng)域的先進(jìn)技術(shù)成果、產(chǎn)品及實踐經(jīng)驗，為今后我國節(jié)能服務(wù)產(chǎn)業(yè)提供有益的參考，國家電網(wǎng)公司組織編寫了本書。全書分為兩篇十五章，管理篇包括我國能源形勢與能源政策、電力需求側(cè)管理基礎(chǔ)知識、國家電網(wǎng)公司節(jié)能服務(wù)體系建設(shè)規(guī)劃、能源審計、合同能源管理、節(jié)能量測量與驗證；技術(shù)篇包括供配電系統(tǒng)節(jié)能、電機(jī)系統(tǒng)節(jié)能、空調(diào)系統(tǒng)節(jié)能、供熱系統(tǒng)節(jié)能、建筑節(jié)
電子書
本書主要內(nèi)容包括電容型設(shè)備相對介質(zhì)損耗因數(shù)及電容量比值測量基本原理、帶電檢測儀現(xiàn)場操作、測試數(shù)據(jù)分析及設(shè)備狀態(tài)診斷。附錄包括練習(xí)題庫、作業(yè)指導(dǎo)書、技能操作考核評分表、帶電檢測報告和變電站（發(fā)電廠）第二種工作票。
電子書
本書內(nèi)容包括了社群的組織模式、人才培養(yǎng)、運營方案、從線上到線下的結(jié)合等社群運營的重點，還有對人社群未來發(fā)展的分析以及常用社群工具介紹，全書共分為五章，主要內(nèi)容包括：什么是社群、從0到1社群的誕生、從小社群到大社群、從社群到社群經(jīng)濟(jì)、常用社群管理工具。
