敏捷应用程序安全

前言 1 \n
第1章 安全概述 9 \n
不仅仅是技术问题 10 \n
不仅仅是极客 11 \n
安全和风险有关 12 \n
威胁因素，以及了解你的敌人 15 \n
安全价值：保护我们的数据、系统和人员 17 \n
常见的安全误区和错误 19 \n
让我们开始 21 \n
第2章 敏捷促进者 22 \n
构建管道 22 \n
自动化测试 23 \n
持续集成 26 \n
基础设施即代码 26 \n
发布管理 28 \n
可视化追踪 29 \n
集中反馈 30 \n
部署过的代码才是唯一优秀的代码 31 \n
安全、高速运行 31 \n
第3章 迎接敏捷革命的到来 33 \n
敏捷：一座美丽的盆景 33 \n
Scrum，最时髦的敏捷技术 36 \n
极限编程 39 \n
看板 42 \n
精益开发 45 \n
常见敏捷方法 46 \n
什么是 DevOps？ 48 \n
敏捷和安全 49 \n
第4章 在现有的敏捷生命周期中工作 51 \n
传统应用的安全模型 51 \n
迭代前仪式 54 \n
迭代前参与 56 \n
迭代后参与 57 \n
设置安全基线 58 \n
那么当你扩大规模的时候呢？ 59 \n
建立安全团队 59 \n
关键点 61 \n
第5章 安全和需求 63 \n
在需求中处理安全 63 \n
敏捷需求：讲述故事 64 \n
跟踪和管理故事：backlog 66 \n
处理bug 67 \n
将安全性放入需求 67 \n
安全角色和反角色 74 \n
攻击者故事：戴上黑帽子 76 \n
攻击树 79 \n
基础架构和运维需求 82 \n
重点回顾 85 \n
第6章 敏捷漏洞管理 87 \n
漏洞扫描及修复 87 \n
处理关键漏洞 93 \n
确保软件供应链安全 94 \n
如何以敏捷方式修复漏洞 96 \n
安全Sprints、强化Sprints和黑客日 100 \n
技术安全债务的承担和偿还 101 \n
关键点 103 \n
第7章 敏捷团队的风险 104 \n
安全团队说不 104 \n
理解风险和风险管理 105 \n
风险和威胁 106 \n
风险处置 107 \n
敏捷和DevOps中的风险管理 112 \n
在敏捷和DevOps中处理安全风险 117 \n
重点回顾 119 \n
第8章 理解攻击和评估风险 120 \n
理解攻击：妄想和现实 121 \n
系统的攻击面 129 \n
敏捷威胁建模 132 \n
常见攻击方式 142 \n
要点总结 143 \n
第9章 构建安全和可用的系统 145 \n
反入侵设计 145 \n
安全性与可用性 146 \n
技术控制 146 \n
安全架构 149 \n
复杂性和安全性 152 \n
重点回顾 154 \n
第10章 代码评审安全 155 \n
为什么需要进行代码评审？ 155 \n
代码评审的类型 156 \n
结对代码评审 158 \n
你应该何时评审代码？ 160 \n
怎样评审代码？ 161 \n
谁需要评审代码？ 167 \n
自动代码评审 169 \n
代码评审的挑战和局限性 178 \n
采用安全代码评审 181 \n
查看安全功能和控件 186 \n
评审代码的内部威胁 187 \n
关键要点 188 \n
第11章 敏捷安全测试 191 \n
那么敏捷开发中如何进行测试？ 191 \n
有bug 的地方，就会被攻破 192 \n
敏捷测试金字塔 194 \n
单元测试和TDD 196 \n
服务级别的测试和BDD工具 199 \n
验收测试 201 \n
功能安全测试和扫描 202 \n
应用程序扫描的问题 206 \n
测试基础设施 208 \n
创建自动化的构建和测试管道 212 \n
敏捷开发中的手动测试 218 \n
如何在敏捷和DevOps中进行安全测试？ 220 \n
重点回顾 221 \n
第12章 外部审计，测试和建议 223 \n
为什么我们需要外部审计？ 224 \n
缺陷评估 226 \n
渗透测试 227 \n
红队 229 \n
BUG奖励 231 \n
配置审查 238 \n
安全代码审计 238 \n
加密审计 239 \n
选择一个外部的公司 240 \n
使你的钱花的值得 242 \n
关键点 246 \n
第13章 运维和OpSec 247 \n
系统加固：建立安全系统 248 \n
网络即代码 256 \n
监控与入侵检测 257 \n
在运行时捕捉错误 262 \n
运行时防御 264 \n
事件反应：为破坏而准备 266 \n
保护你的构建管道 270 \n
嘘……请保密 277 \n
重点回顾 279 \n
第14章 合规性 281 \n
合规性和安全性 281 \n
风险管理和合规 288 \n
变更的可追溯性 289 \n
数据隐私 290 \n
如何满足合规性并保持敏捷 292 \n
证明和认证 303 \n
关键点 304 \n
第15章 安全文化 306 \n
安全文化的意义 306 \n
搭建安全文化 307 \n
有效安全原则 309 \n
安全外展 320 \n
重点回顾 327 \n
第16章 敏捷安全意味着什么？ 328 \n
Laura的故事 328 \n
Jim的故事 331 \n
Michael的故事 335 \n
Rich的故事 339