第 15 章 保护你的部署

在本章中,我们将讨论如何确保整个部署和发布管道的安全性,超越代码和依赖关系,以便能够以快速、安全且符合合规要求的方式将软件交付到安全环境中,并满足监管要求。

本章将涵盖以下主要内容:

  • 容器和基础设施安全扫描

  • 自动化基础设施变更过程

  • 源代码和基础设施完整性

  • 动态应用安全测试

  • 加固你的发布管道的安全性