Uma lista autoritativa de ferramentas devsecops incríveis com a ajuda de experimentos e contribuições da comunidade.
Inspirado pela tendência awesome-* no GitHub. Esta é uma coleção de documentos, apresentações, vídeos, materiais de treinamento, ferramentas, serviços e liderança geral que apoiam a missão DevSecOps. Estes são os blocos de construção essenciais e dicas que podem ajudá-lo a organizar um experimento DevSecOps ou a construir seu próprio programa DevSecOps.
Esta lista não será totalmente abrangente e mudará à medida que o DevSecOps amadurecer. Pretendemos que seja uma lista incrível que cresce e muda conforme a comunidade aprende e melhora como o DevSecOps é implementado e adotado. Para ser incluído nesta lista, as informações, ferramentas, fornecedores ou iniciativas devem fornecer capacidades gratuitas ou de código aberto que ajudem na missão DevSecOps. Links que levam a um aspecto comercial são anotados com um (P).
Índice gerado com DocToc
Temos trabalhado em toda a indústria para aprender mais sobre os diferentes tipos de iniciativas DevOps + Segurança. Esta coleção foi montada e inclui: Podcasts, Vídeos, Apresentações e outras Mídias para ajudá-lo a aprender mais sobre DevSecOps, SecDevOps, DevOpsSec e/ou DevOps + Segurança.
Embora não sejamos adeptos do modo 'papel' de fazer as coisas, compartilhar conselhos sólidos e boas recomendações pode tornar o software mais forte. Nosso objetivo é melhorar essas diretrizes através do código.
Muitas palestras agora visam a mudança de adicionar Segurança ao ambiente DevOps. Adicionamos algumas das mais notáveis aqui.
Há uma variedade de iniciativas em andamento para migrar segurança e conformidade para DevOps. Incluímos links para projetos ativos aqui:
Descobrimos um tesouro de listas de discussão e boletins informativos onde DevSecOps como nós estão compartilhando suas habilidades e insights.
Uma maneira das pessoas continuarem a evoluir suas capacidades e compartilhar entendimento comum é através do desenvolvimento de Mapas Wardley. Estamos coletando essas informações e fornecendo alguns bons exemplos aqui.
DevSecOps exige apetite por aprendizado e agilidade para adquirir novas habilidades rapidamente. Coletamos esses links para ajudá-lo a aprender como fazer DevSecOps conosco.
Laboratórios são oportunidades de aprendizado prático para desenvolver suas habilidades em Dev, Sec e Ops. Todas as habilidades são úteis e precisam ser desenvolvidas para que você possa ter a empatia, conhecimento e ofício para operar no estilo DevSecOps.
É importante construir conhecimento aprendendo a quebrar aplicações deixadas vulneráveis por erros de segurança. Esta seção contém uma lista de aplicativos vulneráveis que podem ser implantados para aprender o que não fazer. Esses mesmos aplicativos podem ser tornados seguros remediando as vulnerabilidades intencionais para aprender como impedir que atacantes obtenham acesso à infraestrutura ou dados subjacentes.
