DevSecOps在DevOps的基础上融入安全底线思维，是软件工程领域的前沿理论。本书系统地阐述企业实践DevSecOps所需的理论、技术和方法，首先从软件工程发展趋势，尤其是敏捷、DevOps等领域的发展趋势出发，结合DevOps实践、DevSecOps相关报告和标准，循序渐进地阐述DevSecOps理念；然后解读DevSecOps最佳实践，根据DevSecOps最佳实践涉及的重点阶段和相关技术讲解平台设计与工具应用，并结合开源、云原生等领域的流行工具介绍DevSecOps工具链及平台建设方法；最后以作者的实战经验和业界的实践案例介绍DevSecOps的实施方法。
本书适合有DevSecOps转型需求的国内IT从业人员阅读，包括项目管理、开发、测试、运营、安全等相关工作的IT从业人员，同时也适合作为IT培训机构和高校教授先进软件工程理论及开发运营模式的教材。

陈能技，IT168测试专栏作家、CSDN博客专家，某大型台资企业自动化测试顾问。
10年软件测试和质量改进工作经验，曾任QA、测试经理、高级培训讲师等职务，具有丰富的测试团队组建、自动化测试管理经验。目前专注于软件自动化测试及管理领域已出版著作：《软件测试技术大全》、《QTP自动化测试实践》、《.NET测试实战技术大全》。

第1章 DevOps基础
1.1 从瀑布到敏捷，从敏捷到DevOps
1.1.1 软件的生产力
1.1.2 从瀑布到敏捷
1.1.3 DevOps的源起
1.2 DevOps的实践方法论
1.2.1 DevOps的3个原则
1.2.2 DevOps的5个理念
1.3 DevOps解决的问题
1.3.1 缩短市场响应时间
1.3.2 减少技术债务
1.3.3 消除系统脆弱性
1.4 DevOps现状及发展趋势
1.4.1 中国DevOps现状
1.4.2 DevOps发展方向
1.5 DevOps相关标准规范
1.5.1 DevOps能力成熟度模型
1.5.2 DevOps解决方案标准
1.5.3 信息技术服务开发运维技术要求
第2章 从安全视角看DevOps
2.1 从SDL到DevSecOps
2.1.1 DevOps对SDL的挑战
2.1.2 SRE与DevOps
2.1.3 DevSecOps支撑体系
2.1.4 DevSecOps工作过程的六大要点
2.1.5 DevSecOps的三层方法论
2.2 DevSecOps现状及发展趋势
2.2.1 云安全与DevSecOps
2.2.2 安全软件开发框架SSDF
2.2.3 《GitLab第四次全球DevSecOps年度调查》报告解读
2.2.4 《研发运营安全白皮书》解读
2.2.5 DevSecOps技术发展趋势预测
2.3 软件供应链安全与DevSecOps
2.3.1 软件供应链安全问题
2.3.2 软件供应链的生命周期
2.3.3 开源和云原生时代下的软件供应链
2.3.4 国外软件供应链安全发展现状
2.3.5 国内软件供应链安全发展现状
2.3.6 软件供应链攻击类型
2.3.7 软件供应链风险分析
2.3.8 应用DevSecOps应对软件供应链安全风险
2.3.9 软件供应链安全最新发展趋势
第3章 DevSecOps最佳实践
3.1 构建安全与安全左移
3.1.1 安全左移
3.1.2 安全意识与教育
3.1.3 常见漏洞列表
……
第4章 DevSecOps平台设计与工具应用
第5章 实践案例