作者簡介
 
高于凱(Kai, HackerCat)
 
　　現任Deloitte勤業眾信資深經理。DevSecOps Taiwan社群顧問、資安技術社群 NOP LAB 共同創辦人、UCCU Hacker 成員。專注於DevSecOps、滲透測試、網站安全領域。熱衷於資安技術的研究、分享與交流，架設個人網站「HackerCat 駭客貓咪」，亦有Youtube頻道與Facebook粉絲專頁。具備DevSecOps專業認證（Certified DevSecOps Professional，CDP）。

• 書封
• 推薦序
• 作者序
• CHAPTER 1軟體安全開發
• 1.1 軟體安全開發
1.2 軟體安全開發模型
1.3 Microsoft SDL
1.4 Synopsys BSIMM
1.5 OWASP SAMM
1.6 NIST SSDF
CHAPTER 2 DevOps to DevSecOps
2.1 DevOps
2.2 從DevOps到DevSecOps
2.3 DevSecOps人員、流程與技術
2.4 DevSecOps挑戰
2.5 教育訓練
2.6 安全治理框架與合規
2.7 Compliance as code
CHAPTER 3 新興技術
3.1 雲端技術
3.2 容器技術
3.3 微服務架構
3.4 基礎設施即程式碼（IaC）
CHAPTER 4 安全測試與自動化
4.1 CI/CD 管道
4.2 Pre-Commit Hooks
4.3 SAST
4.4 SCA
4.5 DAST
4.6 IAST
4.7 RASP
4.8 IMAGE Scanning
4.9 其他測試
4.10 工具的選擇
CHAPTER 5 保護CI/CD管道
5.1 為何需要保護CI/CD
5.2 CI/CD Top 10
5.3 CI/CD 威脅矩陣
5.4 CI/CD 管道安全防護指南
CHAPTER 6 DevSecOps指導與成熟度模型
6.1 美國國防部（DoD）DevSecOps手冊
6.2 聯邦總務署（GSA）DevSecOps指南
6.3 OWASP DSOMM