●前言1
第1章安全概述9
不僅僅是技術問題10
不僅僅是極客11
安全和風險有關12
威脅因素，以及了解你的敵人15
安全價值：保護我們的數據、繫統和人員17
常見的安全誤區和錯誤19
讓我們開始21
第2章敏捷促進者22
構建管道22
自動化測試23
持續集成26
基礎設施即代碼26
發布管理28
可視化追蹤29
集中反饋30
部署過的代碼纔是專享優秀的代碼31
安全、高速運行31
第3章迎接敏捷革命的到來33
敏捷：一座美麗的盆景33
Scrum，最時髦的敏捷技術36
極限編程39
看板42
精益開發45
常見敏捷方法46
什麼是DevOps？48
敏捷和安全49
第4章在現有的敏捷生命周期中工作51
傳統應用的安全模型51
迭代前儀式54
迭代前參與56
迭代後參與57
設置安全基線58
那麼當你擴大規模的時候呢？59
建立安全團隊59
關鍵點61
第5章安全和需求63
在需求中處理安全63
敏捷需求：講述故事64
跟蹤和管理故事：backlog66
處理bug67
將安全性放入需求67
安全角色和反角色74
攻擊者故事：戴上黑帽子76
攻擊樹79
基礎架構和運維需求82
重點回顧85
第6章敏捷漏洞管理87
漏洞掃描及修復87
處理關鍵漏洞93
確保軟件供應鏈安全94
如何以敏捷方式修復漏洞96
安全Sprints、強化Sprints和黑客日100
技術安全債務的承擔和償還101
關鍵點103
第7章敏捷團隊的風險104
安全團隊說不104
理解風險和風險管理105
風險和威脅106
風險處置107
敏捷和DevOps中的風險管理112
在敏捷和DevOps中處理安全風險117
重點回顧119
第8章理解攻擊和評估風險120
理解攻擊：妄想和現實121
繫統的攻擊面129
敏捷威脅建模132
常見攻擊方式142
要點總結143
第9章構建安全和可用的繫統145
反入侵設計145
安全性與可用性146
技術控制146
安全架構149
復雜性和安全性152
重點回顧154
第10章代碼評審安全155
為什麼需要進行代碼評審？155
代碼評審的類型156
結對代碼評審158
你應該何時評審代碼？160
怎樣評審代碼？161
誰需要評審代碼？167
自動代碼評審169
代碼評審的挑戰和局限性178
采用安全代碼評審181
查看安全功能和控件186
評審代碼的內部威脅187
關鍵要點188
第11章敏捷安全測試191
那麼敏捷開發中如何進行測試？191
有bug的地方，就會被攻破192
敏捷測試金字塔194
服務級別的測試和BDD工具199
驗收測試201
功能安全測試和掃描202
應用程序掃描的問題206
測試基礎設施208
創建自動化的構建和測試管道212
敏捷開發中的手動測試218
如何在敏捷和DevOps中進行安全測試？220
重點回顧221
第12章外部審計，測試和建議223
為什麼我們需要外部審計？224
缺陷評估226
滲透測試227
紅隊229
BUG獎勵231
配置審查238
安全代碼審計238
加密審計239
選擇一個外部的公司240
使你的錢花的值得242
關鍵點246
第13章運維和OpSec247
繫統加固：建立安全繫統248
網絡即代碼256
監控與入侵檢測257
在運行時捕捉錯誤262
運行時防御264
事件反應：為破壞而準備266
保護你的構建管道270
噓……請保密277
重點回顧279
第14章合規性281
合規性和安全性281
風險管理和合規288
變更的可追溯性289
數據隱私290
如何滿足合規性並保持敏捷292
證明和認證303
關鍵點304
第15章安全文化306
安全文化的意義306
搭建安全文化307
有效安全原則309
安全外展320
重點回顧327
第16章敏捷安全意味著什麼？328
Laura的故事328
Jim的故事331
Michael的故事335
Rich的故事339

你將在本書中學習到：在軟件開發生命周期的每一階段中加入安全措施。在計劃、需求、設計和編碼階段集成安全。在每個發布版本中加入安全測試，並將它作為團隊發布工作中的一部分。在敏捷開發或 DevOps 環境中實現合規。通過共鳴、開放、透明、協作構建高效安全的程序。

(美)勞拉·貝爾(Laura Bell) 等 著 [美]勞拉？貝爾（Laura Bell）,[美]邁克爾？布來頓-斯帕爾（Michael Brunton-Spall）,[美]瑞切爾？史密斯（Rich Smith），[美]吉姆？伯德（Jim Bird） 編 楊宏焱,劉恆屹 譯