第 15 章 保护你的部署
在本章中,我们将讨论如何确保整个部署和发布管道的安全性,超越代码和依赖关系,以便能够以快速、安全且符合合规要求的方式将软件交付到安全环境中,并满足监管要求。
本章将涵盖以下主要内容:
-
容器和基础设施安全扫描
-
自动化基础设施变更过程
-
源代码和基础设施完整性
-
动态应用安全测试
-
加固你的发布管道的安全性
在本章中,我们将讨论如何确保整个部署和发布管道的安全性,超越代码和依赖关系,以便能够以快速、安全且符合合规要求的方式将软件交付到安全环境中,并满足监管要求。
本章将涵盖以下主要内容:
容器和基础设施安全扫描
自动化基础设施变更过程
源代码和基础设施完整性
动态应用安全测试
加固你的发布管道的安全性