أمن الهوية لتطوير البرمجيات - تأليف John Walsh & Uzi Ailon & Matt Barker (غلاف ورقي)

ملخص الكتاب تعد عملية الحفاظ على الأسرار، وبيانات الاعتماد، وهويات الأجهزة بطرق آمنة جانباً مهماً، وإن كان غالباً ما يتم إغفاله، في عملية تطوير البرمجيات الآمنة. فبينما تركز أمن DevOps غالباً على معالجة الثغرات الأمنية، فإنها تهمل المناقشات الأوسع نطاقاً مثل المصادقة، والتفويض، والتحكم في الوصول، مما قد يترك الباب مفتوحاً للاختراقات. وهنا تبرز أهمية استراتيجية أمن الهوية المتكاملة في الكود الخاص بك، والبنية التحتية، والبيئات البرمجية منذ اليوم الأول. يقدم المؤلفون John Walsh وUzi Ailon وMatt Barker في هذا الكتاب العملي أطرًا مفاهيمية، ونظرات عامة على التقنيات، ومقتطفات برمجية مفيدة لسد الفجوة بين التطوير وتكنولوجيا المعلومات والأمن، وذلك لدمج أمن الهوية القوي عبر التطبيقات، ومسارات CI/CD، وKubernetes، والبيئات السحابية الأصلية، والسحب الهجينة والمتعددة، وأتمتة العمليات، وإنترنت الأشياء IoT، وغيرها الكثير. ستتعلم في هذا الكتاب: ما يحتاج المطورون إلى معرفته حول إدارة الأسرار والهوية لبناء تطبيقات أكثر أماناً، وما هي الهويات الآلية والأسرار وبيانات الاعتماد وكيفية تأمينها، وكيفية تأمين سلسلة توريد البرمجيات لبناء تطبيقات أكثر أماناً، وكيفية دمج أمن الهوية ضمن ممارسات تطوير البرمجيات الحديثة.