समुदाय के प्रयोगों और योगदानों की सहायता से शानदार devsecops टूल्स की एक आधिकारिक सूची।
GitHub पर awesome-* प्रवृत्ति से प्रेरित। यह दस्तावेज़ों, प्रस्तुतियों, वीडियो, प्रशिक्षण सामग्री, उपकरणों, सेवाओं और सामान्य नेतृत्व का एक संग्रह है जो DevSecOps मिशन का समर्थन करता है। ये आवश्यक बिल्डिंग ब्लॉक्स और छोटी-छोटी जानकारियाँ हैं जो आपको DevSecOps प्रयोग की व्यवस्था करने या अपना स्वयं का DevSecOps प्रोग्राम बनाने में मदद कर सकती हैं।
यह सूची पूर्णतः व्यापक नहीं होगी और जैसे-जैसे DevSecOps परिपक्व होता है, बदलती रहेगी। हमारा इरादा है कि यह एक शानदार सूची हो जो समुदाय द्वारा DevSecOps के कार्यान्वयन और अपनाने के तरीके को सीखने और सुधारने के साथ बढ़ती और बदलती रहे। इस सूची में शामिल होने के लिए, जानकारी, उपकरण, विक्रेता या पहल को मुफ्त या ओपन सोर्स क्षमताएँ प्रदान करनी चाहिए जो DevSecOps मिशन में मदद करें। वाणिज्यिक पहलू वाले लिंक को (P) से चिह्नित किया गया है।
विषय सूची DocToc के साथ उत्पन्न
हम विभिन्न प्रकार के DevOps + सुरक्षा पहलों के बारे में अधिक जानने के लिए उद्योग भर में काम कर रहे हैं। यह संग्रह एक साथ लाया गया है और इसमें शामिल हैं: पॉडकास्ट, वीडियो, प्रस्तुतियाँ, और अन्य मीडिया जो आपको DevSecOps, SecDevOps, DevOpsSec, और/या DevOps + सुरक्षा के बारे में अधिक जानने में मदद करते हैं।
जबकि हम काम करने के कागजी तरीके में नहीं हैं, ठोस सलाह और अच्छी सिफारिशें साझा करने से सॉफ्टवेयर मजबूत हो सकता है। हमारा लक्ष्य इन दिशानिर्देशों को कोड के माध्यम से बेहतर बनाना है।
अब कई वार्ताएँ DevOps वातावरण में सुरक्षा जोड़ने के बदलाव को लक्षित कर रही हैं। हमने यहाँ कुछ सबसे उल्लेखनीय वार्ताएँ जोड़ी हैं।
सुरक्षा और अनुपालन को DevOps में स्थानांतरित करने के लिए विभिन्न पहलें चल रही हैं। हमने यहाँ सक्रिय परियोजनाओं के लिंक शामिल किए हैं:
हमने मेलिंग सूचियों और न्यूज़लेटर्स का एक खजाना खोजा है जहाँ हमारे जैसे DevSecOps लोग अपने कौशल और अंतर्दृष्टि साझा कर रहे हैं।
लोगों को अपनी क्षमताओं को विकसित करने और सामान्य समझ साझा करने का एक तरीका वार्डले मैप्स का विकास है। हम इस जानकारी को एकत्र कर रहे हैं और यहाँ कुछ अच्छे उदाहरण प्रदान कर रहे हैं।
DevSecOps के लिए सीखने की भूख और नए कौशल जल्दी प्राप्त करने की चपलता की आवश्यकता होती है। हमने आपको हमारे साथ DevSecOps करने का तरीका सीखने में मदद करने के लिए ये लिंक एकत्र किए हैं।
लैब्स डेव, सेक और ऑप्स में अपने कौशल को बढ़ाने के लिए व्यावहारिक सीखने के अवसर हैं। सभी कौशल उपयोगी हैं और उन्हें विकसित करने की आवश्यकता है ताकि आप DevSecOps शैली में संचालित करने के लिए सहानुभूति, ज्ञान और कला प्राप्त कर सकें।
सुरक्षा गलतियों से कमजोर छोड़े गए अनुप्रयोगों को तोड़ना सीखकर ज्ञान का निर्माण करना महत्वपूर्ण है। इस खंड में कमजोर ऐप्स की एक सूची है जिन्हें यह जानने के लिए तैनात किया जा सकता है कि क्या नहीं करना चाहिए। इन्हीं ऐप्स को जानबूझकर की गई कमजोरियों को ठीक करके सुरक्षित बनाया जा सकता है ताकि यह सीखा जा सके कि हमलावरों को अंतर्निहित बुनियादी ढाँचे या डेटा तक पहुँचने से कैसे रोका जाए।
DevOps और सुरक्षा के संयोजन के लिए ज्ञान का एक भंडार सम्मेलनों और मीटअप के माध्यम से प्रदान किया गया है। यह उन स्थानों की एक संक्षिप्त सूची है जिन्होंने अपने एजेंडे का एक हिस्सा इसके लिए समर्पित किया है।
