Tous nos rayons

Déjà client ? Identifiez-vous

Mot de passe oublié ?

Nouveau client ?

CRÉER VOTRE COMPTE
DevSecOps
Ajouter à une liste

Librairie Eyrolles - Paris 5e
Disponible en magasin

DevSecOps

DevSecOps

Développez et administrez vos services en toute sécurité (2e édition)

Jordan Assouline - Collection Epsilon

758 pages, parution le 14/05/2025 (2eme édition)

Résumé

Cet ouvrage sur l'approche DevSecOps est destiné à tout membre d'une équipe IT ou de développement souhaitant intégrer la sécurité dans sa pratique quotidienne et disposer des bons outils pour sécuriser ses développements à chaque étape du cycle de vie des services.

L'auteur commence par expliquer l'impact de l'implémentation de la sécurité sur le fonctionnement des équipes, avant de présenter les notions d'intégration continue et de déploiement continu (CI/CD). En guise de mise en pratique, il propose notamment l'implémentation d'un pipeline d'intégration continue en Python avec Gitlab-CI.

L'ouvrage détaille ensuite l'utilisation de Docker et Kubernetes dans une approche DevSecOps. À travers plusieurs exemples, il montre comment déployer un site Wordpress avec Docker Compose, analyser la sécurité des images Docker avec Dockle et Trivy, sécuriser un cluster Kubernetes avec Kube-Bench, Kube-Hunter et les CIS Benchmark et analyser la sécurité des fichiers YAML décrivant les objets Kubernetes avec KubeLinter et Checkov. Les limitations connues de Docker et les contraintes spécifiques de Kubernetes sont également abordées.

Les notions importantes de cybersécurité sont explicitées, avec un accent sur les Denial of Service, les attaques Man-in-the-Middle, les injections et le Brute Force. Les concepts de cryptographie sont explorés en détail, couvrant le chiffrement symétrique et asymétrique, les algorithmes de hash, les PKI et l'intégration de TLS 1.3. Des pratiques modernes de gestion des clés avec des KMS et des approches avancées comme l'architecture Zero Trust et la cryptographie post-quantique sont introduites.

Un chapitre explore la sécurité du développement avec le SDLC et le SSDLC, le Threat Modeling, la publication d'une Secure Coding Checklist et l'utilisation de WebGoat pour créer un environnement de Pentest. Les bonnes pratiques liées à la gestion des événements et la supervision de la stack applicative sont abordées avec des outils comme Prometheus et Grafana.

Enfin, un nouveau chapitre est dédié à l'intelligence artificielle générative et à la manière dont elle s'intègre dans une démarche DevSecOps. Après avoir abordé le fonctionnement général de la GenAI, l'auteur montre comment l'utiliser pour mettre en oeuvre un pipeline utilisant GitLab-CI et Gemini, capable de détecter et de corriger automatiquement les vulnérabilités d'un code.

Caractéristiques techniques

  PAPIER
Éditeur(s) Eni
Auteur(s) Jordan Assouline
Collection Epsilon
Parution 14/05/2025
Édition  2eme édition
Nb. de pages 758
Format 18 x 22
Couverture Broché
Poids 1150g
Intérieur Noir et Blanc
EAN13 9782409049736
ISBN13 978-2-409-04973-6

Avantages Eyrolles.com

Livraison à partir de 0,01 en France métropolitaine
Paiement en ligne SÉCURISÉ
Livraison dans le monde
Retour sous 15 jours
+ d'un million et demi de livres disponibles
satisfait ou remboursé
Satisfait ou remboursé
Paiement sécurisé
modes de paiement
Paiement à l'expédition
partout dans le monde
Livraison partout dans le monde
Service clients sav@commande.eyrolles.com
librairie française
Librairie française depuis 1925
Recevez nos newsletters
Vous serez régulièrement informé(e) de toutes nos actualités.
Inscription