DevSecOps
Développez et administrez vos services en toute sécurité (2e édition)
Jordan Assouline - Collection Epsilon
758 pages, parution le 14/05/2025
(2eme édition)
Résumé
Cet ouvrage sur l'approche DevSecOps est destiné à tout membre d'une équipe IT ou de développement souhaitant intégrer la sécurité dans sa pratique quotidienne et disposer des bons outils pour sécuriser ses développements à chaque étape du cycle de vie des services.
L'auteur commence par expliquer l'impact de l'implémentation de la sécurité sur le fonctionnement des équipes, avant de présenter les notions d'intégration continue et de déploiement continu (CI/CD). En guise de mise en pratique, il propose notamment l'implémentation d'un pipeline d'intégration continue en Python avec Gitlab-CI.
L'ouvrage détaille ensuite l'utilisation de Docker et Kubernetes dans une approche DevSecOps. À travers plusieurs exemples, il montre comment déployer un site Wordpress avec Docker Compose, analyser la sécurité des images Docker avec Dockle et Trivy, sécuriser un cluster Kubernetes avec Kube-Bench, Kube-Hunter et les CIS Benchmark et analyser la sécurité des fichiers YAML décrivant les objets Kubernetes avec KubeLinter et Checkov. Les limitations connues de Docker et les contraintes spécifiques de Kubernetes sont également abordées.
Les notions importantes de cybersécurité sont explicitées, avec un accent sur les Denial of Service, les attaques Man-in-the-Middle, les injections et le Brute Force. Les concepts de cryptographie sont explorés en détail, couvrant le chiffrement symétrique et asymétrique, les algorithmes de hash, les PKI et l'intégration de TLS 1.3. Des pratiques modernes de gestion des clés avec des KMS et des approches avancées comme l'architecture Zero Trust et la cryptographie post-quantique sont introduites.
Un chapitre explore la sécurité du développement avec le SDLC et le SSDLC, le Threat Modeling, la publication d'une Secure Coding Checklist et l'utilisation de WebGoat pour créer un environnement de Pentest. Les bonnes pratiques liées à la gestion des événements et la supervision de la stack applicative sont abordées avec des outils comme Prometheus et Grafana.
Enfin, un nouveau chapitre est dédié à l'intelligence artificielle générative et à la manière dont elle s'intègre dans une démarche DevSecOps. Après avoir abordé le fonctionnement général de la GenAI, l'auteur montre comment l'utiliser pour mettre en oeuvre un pipeline utilisant GitLab-CI et Gemini, capable de détecter et de corriger automatiquement les vulnérabilités d'un code.
L'auteur commence par expliquer l'impact de l'implémentation de la sécurité sur le fonctionnement des équipes, avant de présenter les notions d'intégration continue et de déploiement continu (CI/CD). En guise de mise en pratique, il propose notamment l'implémentation d'un pipeline d'intégration continue en Python avec Gitlab-CI.
L'ouvrage détaille ensuite l'utilisation de Docker et Kubernetes dans une approche DevSecOps. À travers plusieurs exemples, il montre comment déployer un site Wordpress avec Docker Compose, analyser la sécurité des images Docker avec Dockle et Trivy, sécuriser un cluster Kubernetes avec Kube-Bench, Kube-Hunter et les CIS Benchmark et analyser la sécurité des fichiers YAML décrivant les objets Kubernetes avec KubeLinter et Checkov. Les limitations connues de Docker et les contraintes spécifiques de Kubernetes sont également abordées.
Les notions importantes de cybersécurité sont explicitées, avec un accent sur les Denial of Service, les attaques Man-in-the-Middle, les injections et le Brute Force. Les concepts de cryptographie sont explorés en détail, couvrant le chiffrement symétrique et asymétrique, les algorithmes de hash, les PKI et l'intégration de TLS 1.3. Des pratiques modernes de gestion des clés avec des KMS et des approches avancées comme l'architecture Zero Trust et la cryptographie post-quantique sont introduites.
Un chapitre explore la sécurité du développement avec le SDLC et le SSDLC, le Threat Modeling, la publication d'une Secure Coding Checklist et l'utilisation de WebGoat pour créer un environnement de Pentest. Les bonnes pratiques liées à la gestion des événements et la supervision de la stack applicative sont abordées avec des outils comme Prometheus et Grafana.
Enfin, un nouveau chapitre est dédié à l'intelligence artificielle générative et à la manière dont elle s'intègre dans une démarche DevSecOps. Après avoir abordé le fonctionnement général de la GenAI, l'auteur montre comment l'utiliser pour mettre en oeuvre un pipeline utilisant GitLab-CI et Gemini, capable de détecter et de corriger automatiquement les vulnérabilités d'un code.
Caractéristiques techniques
| PAPIER | |
| Éditeur(s) | Eni |
| Auteur(s) | Jordan Assouline |
| Collection | Epsilon |
| Parution | 14/05/2025 |
| Édition | 2eme édition |
| Nb. de pages | 758 |
| Format | 18 x 22 |
| Couverture | Broché |
| Poids | 1150g |
| Intérieur | Noir et Blanc |
| EAN13 | 9782409049736 |
| ISBN13 | 978-2-409-04973-6 |
Avantages Eyrolles.com
Livraison à partir de 0,01 € en France métropolitaine
Paiement en ligne SÉCURISÉ
Livraison dans le monde
Retour sous 15 jours
+ d'un million et demi de livres disponibles
Consultez aussi
- Les meilleures ventes en Graphisme & Photo
- Les meilleures ventes en Informatique
- Les meilleures ventes en Construction
- Les meilleures ventes en Entreprise & Droit
- Les meilleures ventes en Sciences
- Les meilleures ventes en Littérature
- Les meilleures ventes en Arts & Loisirs
- Les meilleures ventes en Vie pratique
- Les meilleures ventes en Voyage et Tourisme
- Les meilleures ventes en BD et Jeunesse
- Informatique Développement d'applications Gestion de projets
- Informatique Développement d'applications Modélisation et génie logiciel Tests et qualité logiciels
- Entreprise & Droit Management : efficacité du manager Manager - Gérer un projet
- Entreprise & Droit Management : efficacité du manager Manager - Animer une équipe
- Entreprise & Droit Management : efficacité du manager Communiquer - Gérer les conflits
