Trong thế giới phần mềm tốc độ cao, DevOps giúp chúng ta deploy code hàng chục lần mỗi ngày. Nhưng câu hỏi đặt ra là: Làm sao để nhanh mà vẫn an toàn? Cuốn sách Securing DevOps (2018) chính là câu trả lời hoàn hảo, đưa bạn bước vào thế giới của DevSecOps – nơi bảo mật được tích hợp ngay từ những dòng code đầu tiên.
Tại sao đây là cuốn sách "sống còn" cho các dự án Cloud tại Việt Nam? Julien Vehent chia sẻ các chiến lược thực chiến từ Mozilla Firefox Operations để bảo vệ ứng dụng trên nền tảng Cloud (AWS). Điểm đặc biệt là sách không nói về lý thuyết bảo mật sáo rỗng, mà tập trung vào Automation (Tự động hóa):
Security-as-Code: Biến các chính sách bảo mật thành code để kiểm tra tự động trong pipeline CI/CD.
Continuous Security: Quét lỗ hổng liên tục mà không cần con người can thiệp thủ công.
Infrastructure Protection: Bảo vệ hạ tầng Cloud trước các cuộc tấn công DDoS hay xâm nhập trái phép.
Dù bạn là một DevOps Engineer muốn học thêm về bảo mật, hay một Security Engineer muốn hiểu về quy trình phát triển phần mềm hiện đại, cuốn sách này cung cấp đủ hành trang với các ví dụ thực tế sử dụng Python, Go và Bash. Đây là kỹ năng mà các ngân hàng và công ty Fintech tại Hà Nội và TP.HCM đang săn đón với mức lương nghìn đô.
