一份权威的 awesome devsecops 工具列表，由社区实验和贡献协助完成。
受到 GitHub 上 awesome-* 趋势的启发。这是一个文档、演示文稿、视频、培训材料、工具、服务和通用领导力的集合，支持 DevSecOps 使命。这些是必不可少的构建模块和点滴内容，可以帮助你安排一次 DevSecOps 实验，或帮助你构建自己的 DevSecOps 计划。
此列表不会完全全面，并会随着 DevSecOps 的成熟而改变。我们打算让它成为一个很棒的列表，随着社区学习和改进 DevSecOps 的实施和采用而不断成长和变化。要包含在此列表中，信息、工具、供应商或倡议必须提供免费或开源的能力，以帮助 DevSecOps 使命。导向商业方面的链接会用 (P) 标注。
目录 由 DocToc 生成
我们一直与行业合作，了解更多关于不同类型的 DevOps + 安全倡议。这个集合汇集了播客、视频、演示文稿和其他媒体，帮助你更多地了解 DevSecOps、SecDevOps、DevOpsSec 和/或 DevOps + 安全。
虽然我们不喜欢纸上谈兵，但分享合理的建议和好的推荐可以使软件更强大。我们旨在通过代码使这些指南变得更好。
现在许多演讲都针对将安全集成到 DevOps 环境中的变化。我们在此添加了一些最显著的。
目前有多种倡议正在进行，将安全和合规迁移到 DevOps 中。我们在此包含了活跃项目的链接：
我们发现了一个邮件列表和新闻通讯的宝库，像我们这样的 DevSecOps 从业者在这里分享他们的技能和见解。
一种让人们持续发展能力并共享共同理解的方法是开发 Wardley 地图。我们正在收集这些信息，并在此提供一些好的例子。
DevSecOps 需要学习的热情和快速获取新技能的灵活性。我们收集了这些链接，帮助你学习如何与我们一同实践 DevSecOps。
实验室是动手学习的机会，用于提升你在开发、安全、运维方面的技能。所有技能都很有用，需要不断增长，这样你才能具备同理心、知识和能力，以 DevSecOps 风格运作。
通过学习如何攻破因安全错误而存在漏洞的应用来构建知识非常重要。本节包含一系列可部署的易受攻击应用，用于了解什么不该做。这些应用也可以通过修复有意留下的漏洞而变得安全，从而学习如何防止攻击者访问底层基础设施或数据。
结合 DevOps 和安全的专业知识已通过会议和 meetup 传递给大众。这是一个简短的列表，列出了一些专门为此安排议程的场所。
一小部分 DevOps 和安全播客。
围绕 DevSecOps 的书籍，将安全焦点前置。
这些工具集合对于建立 DevSecOps 平台非常有用。我们将工具分为几个类别，以帮助 DevSecOps 的不同部分。
可视化是识别、分享和演进从创意过程开始到运维阶段传递的安全信息的重要元素。
自动化平台在安全缺陷暴露时提供脚本化修复的优势。
这些工具提供了发现安全异常和识别规则的能力，这些规则应被自动化并扩展以支持规模需求。
测试是 DevSecOps 计划的基本要素，因为它有助于团队为坚固的操作做准备，并在安全缺陷被利用之前发现它们。
