打造預設即安全的軟體系統！
從身分驗證、授權、機密管理到機器身分，一次掌握現代軟體開發的身分安全最佳做法。

機密資訊、身分憑據與機器身分的安全管理，是現代軟體開發過程極為重要的一環，然而卻常被輕忽。DevOps安全往往偏重在漏洞修補，反而忽略了身分驗證、授權及存取控制等重要議題，以致在無意間為資安入侵開啟一扇大門。想要真正發揮保護作用，從專案一開始就該將「身分安全策略」整合到程式碼、基礎架構與各種環境裡。
本書以實務為導向，作者John Walsh、Uzi Ailon和Matt Barker藉由提供概念性框架、技術總覽及實用的程式碼範例，協助讀者彌合軟體開發、IT與資安之間的落差，讓穩固的身分安全機制全面整合至應用程式、CI/CD管線、Kubernetes，以及雲端原生、混合雲與多雲環境、流程自動化、IoT等各種應用情境中。

讀者可從本書學到：
• 開發人員在建構更安全應用程式時，必須瞭解的機密資訊與身分管理等關鍵知識。
• 什麼是機器身分、機密與身分憑據，以及如何保護它們。
• 如何保護軟體供應鏈，以建構更安全的應用程式。
• 如何將身分安全融入現代軟體開發實務。

作者簡介：

John Walsh是一位擁有15年以上經驗的軟體安全專家，以清晰傳達複雜的軟體供應鏈安全觀念而受到推崇。

Uzi Ailon是一位資深軟體工程專家，相當瞭解《財星》500強（Fortune 500）企業的業務目標，以及企業在權衡創新與安全所面臨的獨特挑戰。

Matt Barker是Jetstack的共同創辦人暨前執行長，該公司以「cert-manager」開源專案聞名。Matt Barker目前任職於CyberArk，負責工作負載的身分識別架構。

退換貨說明：

會員均享有10天的商品猶豫期（含例假日）。若您欲辦理退換貨，請於取得該商品10日內寄回。

辦理退換貨時，請保持商品全新狀態與完整包裝（商品本身、贈品、贈票、附件、內外包裝、保證書、隨貨文件等）一併寄回。若退回商品無法回復原狀者，可能影響退換貨權利之行使或須負擔部分費用。