會員登入
｜
加入會員
｜
會員專區
｜
購物車
｜
自資出版
｜
電子書城
｜
客服中心
文學小說
商管創投
人文藝坊
勵志養生
進修學習
科學工程
家庭親子
玩樂天地
書名
出版社
作者
isbn
編號
英語會話
|
成交的秘密
|
霹靂影音寫真特典
|
App程式設計入門：iPhone、iPad(附光碟)
此作者無相關書籍
文學小說
文學
｜
小說
商管創投
財經投資
｜
行銷企管
人文藝坊
宗教、哲學
社會、人文、史地
藝術、美學
｜
電影戲劇
勵志養生
醫療、保健
料理、生活百科
教育、心理、勵志
進修學習
電腦與網路
｜
語言工具
雜誌、期刊
｜
軍政、法律
參考、考試、教科用書
科學工程
科學、自然
｜
工業、工程
家庭親子
家庭、親子、人際
青少年、童書
玩樂天地
旅遊、地圖
｜
休閒娛樂
漫畫、插圖
｜
限制級
軟體開發身分安全實務｜開發人員必須掌握的最佳做法
Identity Security for Software Development
作者：
John Walsh， Uzi Ailon， Matt Barker
譯者：
江湖海
分類：
電腦與網路
／
程式語言
出版社：
美商歐萊禮中文書
出版日期：2026/7/16
ISBN：9786264253710
書籍編號：kk0611615
頁數：224
定價：
620
元
一般會員價：
82
折
508
元
特別會員價：
82
折
508
元
書價若有異動，以出版社實際定價為準
訂購後立即為您進貨
訂購後立即為您進貨：目前無庫存量,讀者下訂後,開始進入調書程序,一般天數約為2-10工作日(不含例假日)。
團購數最低為 15 本以上
評價數：
(請將滑鼠移至星星處進行評價)
目前平均評價：
文字連結
複製語法
<a href='http://www.silkbook.com/book_detail.asp?goods_ser=kk0611615'>軟體開發身分安全實務｜開發人員必須掌握的最佳做法</a>
圖片連結
複製語法
<a href='http://www.silkbook.com/book_detail.asp?goods_ser=kk0611615'><img src='http://www.silkbook.com/mall_image/bk/kk0611615.jpg' ALT='軟體開發身分安全實務｜開發人員必須掌握的最佳做法' height='120' width='90'></a>
分
享
內容簡介
作者介紹
書籍目錄
同類推薦
軟體開發身分安全實務｜開發人員必須掌握的最佳做法 打造預設即安全的軟體系統！ 從身分驗證、授權、機密管理到機器身分，一次掌握現代軟體開發的身分安全最佳做法。 機密資訊、身分憑據與機器身分的安全管理，是現代軟體開發過程極為重要的一環，然而卻常被輕忽。DevOps安全往往偏重在漏洞修補，反而忽略了身分驗證、授權及存取控制等重要議題，以致在無意間為資安入侵開啟一扇大門。想要真正發揮保護作用，從專案一開始就該將「身分安全策略」整合到程式碼、基礎架構與各種環境裡。 本書以實務為導向，作者John Walsh、Uzi Ailon和Matt Barker藉由提供概念性框架、技術總覽及實用的程式碼範例，協助讀者彌合軟體開發、IT與資安之間的落差，讓穩固的身分安全機制全面整合至應用程式、CI/CD管線、Kubernetes，以及雲端原生、混合雲與多雲環境、流程自動化、IoT等各種應用情境中。 讀者可從本書學到： • 開發人員在建構更安全應用程式時，必須瞭解的機密資訊與身分管理等關鍵知識。 • 什麼是機器身分、機密與身分憑據，以及如何保護它們。 • 如何保護軟體供應鏈，以建構更安全的應用程式。 • 如何將身分安全融入現代軟體開發實務。
John Walsh， Uzi Ailon， Matt Barker John Walsh是一位擁有15年以上經驗的軟體安全專家，以清晰傳達複雜的軟體供應鏈安全觀念而受到推崇。 Uzi Ailon是一位資深軟體工程專家，相當瞭解《財星》500強(Fortune 500)企業的業務目標，以及企業在權衡創新與安全所面臨的獨特挑戰。 Matt Barker是Jetstack的共同創辦人暨前執行長，該公司以「cert－manager」開源專案聞名。Matt Barker目前任職於CyberArk，負責工作負載的身分識別架構。
前言 翻譯風格說明 chapter 01 身分安全的基礎知識 身分安全的重要性 零信任身分安全 現今企業環境讓身分安全變得更難保護 機器身分的挑戰 常見的攻擊類型 淺談身分安全 本章小結 chapter 02 具身分安全的程式開發實務 零信任模型 最佳實務作法 認識安全標準 本章小結 chapter 03 身分驗證與授權 AuthN AuthZ 本章小結 chapter 04 身分識別和存取管理的方案和協定 IAM的核心組件 IAM的重要性 身分生命週期管理 IAM的架構模型 與IAM有關的重要標準 IAM的新興趨勢 本章小結 chapter 05 密牒管理 密牒管理的重要性 密牒管理原則 程式裡的密牒管理 密牒管理工具和框架 本章小結 chapter 06 雲端安全與雲端原生考量 雲端運算和安全的背景知識 小心不當的安全設定 雲端原生與平移上雲 保護雲端應用程式安全的指導原則 比較各家的IAM服務 本章小結 chapter 07 Kubernetes的安全防護 Kubernetes的運作方式 Kubernetes的安全問題 Kubernetes裡的密牒管理 Kubernetes安全的最佳實務 使用SPIFFE處理Kubernetes上的身分識別管理 使用cert－manager實作TLS身分安全自動化 使用服務網格保護叢集 本章小結 chapter 08 安全自動化 安全自動化的重要性 安全自動化的類型 適合自動化的安全流程 安全自動化實務 範例：搭配Ansible和Conjur開源版的安全自動化 本章小結 chapter 09 CI/CD管線和軟體供應鏈安全 保護CI/CD管線安全的重要性 CI/CD安全的根基 本章小結 索引
10倍速Flutte
Scratch從基礎
LINE Bot S
無瑕的程式碼 第二版
Python 自動化
親手開發推薦系統 －
演算法 圖解原理 x
範例驅動的需求澄清術
Unity × 設計
Binary Hac
Q1：若我已報名付了1000元訂金，接下來我要做什麼？ A：感謝您報名，後續相關事情及服務我們會以e-mail和電話跟您聯絡. 您也可以主動來信(andy@book4u.com.tw)詢問。謝謝！ Q2：我本身並沒有產品和服務，也沒什麼實務上的經驗，那又能如何賺錢呢？這個課程真的有實際成效嗎？ A：我們這個課程共有11項贈品，其中第2項贈品便是資訊產品創造藍圖，它將教您如何用最簡潔而快速的方法創出屬於您自己的資訊產品。一般的課程大多是教您如何捕魚，但多數的成功致富者，其成功的關鍵卻不是仰賴捕魚技術，而是仰賴借力之術，因為唯有借力才能無中生有！才能快速成長！也才能快速致富！本課程3天共有三套樣版，其中一套樣版便是教您打造在沒有任何商品與服務，也沒有任何資源的情況下，就能快速借力致富的樣版！本課程二位講師都是白手起家，對於沒有實務經驗的新手會格外用心，請放心。 Q3：請問贈品中魚池矩陣直效聯盟VVIP是什麼？ A：這是一個強大的系統，而我們送的是體驗版，會提供你Email追客系統。國外有一種函授課程，亦即每幾天發一個課程給學員， 就是用EMAIL追客系統來實踐。EMAIL追客系統簡單的說就是今天有一個客戶在你的網站上購買產品或註冊，系統會自動回覆一封確認信，之後你可以自行設計發送內容和發信時間一次一對多發給客戶，而且每封信還會帶入客戶本身的姓名。讓客戶以為是我們專門為客戶所量身訂作的信件。所以Email追客系統可以讓你培養跟客戶的信任感，進而成交。 Q4：請問贈品中資訊產品創造藍圖是什麼？ A：這是一位叫林星?老師的課程，課程售價是9800元，現在免費送給你。此課程包含： ● 何謂資訊型產品？ ● 資訊型產品的種類大解析！以及如何組織你的資訊型產品賺錢？ ● 如何找到你的利基市場？ ● 為什麼錯的利基市場，再好的產品與行銷也很難有效！ ● 29個國外已經證實能讓你賺到錢的利基市場！ ● 如何確保你做出來的產品客戶會很想購買？以及實際可執行的步驟！ ● 創造資訊型產品計劃書 ● 15個步驟建立你的資訊型產品事業 ● E-mail精準行銷的10個法則 ● 10個別人沒有告訴你的有效文案撰寫法則 Q5：請問贈品中自動財富系統 6片DVD是什麼？ A：此6片DVD定價3200元。內容為《借力淘金！最吸利的鈔級魚池賺錢術》作者之一王紫杰所錄製的DVD，內容為有關網路行銷的知識和技巧，非常豐富且實用，免費送給您。
為了保障您的權益，新絲路網路書店所購買的商品均享有到貨七天的鑑賞期（含例假日）。退回之商品必須於鑑賞期內寄回（以郵戳或收執聯為憑），且商品必須是全新狀態與完整包裝(商品、附件、內外包裝、隨貨文件、贈品等)，否則恕不接受退貨。
