Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений, Райс Лиз, 2021

Во многих организациях приложения работают в облачных средах, обеспечивая масштабируемость и отказоустойчивость с помощью контейнеров и средств координации. Но достаточно ли защищена развернутая система? В этой книге, предназначенной для специалистов-практиков, изучаются ключевые технологии, с помощью которых разработчики и специалисты по защите данных могут оценить риски для безопасности и выбрать подходящие решения.

Лиз Райс исследует вопросы построения контейнерных систем в Linux. Узнайте, что происходит при развертывании контейнеров, и научитесь оценивать возможные риски для безопасности развертываемой системы. Приступайте, если используете Kubernetes или Docker и знаете базовые команды Linux.

#book #SecDevOps

Docker на практике, Иан Милл, Эйдан Хобсон Сейерс, 2020

Данная книга научит вас надежным, проверенным методам, используемым Docker, таким как замена виртуальных машин, использование архитектуры микросервисов, эффективное моделирование сети, производительность в автономном режиме и создание процесса непрерывной доставки на базе контейнеров. Следуя формату «проблема/решение» в стиле поваренной книги, вы изучите реальные варианты использования Docker и узнаете, как применить их к собственным проектам.

#book #DevSecOps

Zero Trust Maturity Model, NSA, April 2023, ver. 2.0

Предыдущий пост с PNG

#docs #useful

CLOUD SECURITY HANDBOOK FOR ARCHITECTS, Ashish Mishra, 2023

Practical Strategies and Solutions for Architecting Enterprise Cloud Security using SECaaS and DevSecOps

#book #DevSecOps

Призрак в Сети. Мемуары величайшего хакера, Уильям Л. Саймон, Кевин Митник, 2012

Кевин Митник по праву считается самым неуловимым мастером компьютерного взлома в истории. Он проникал в сети и компьютеры крупнейших мировых компаний и как бы оперативно не спохватывались власти, Митник был быстрее, вихрем проносясь через телефонные коммутаторы, компьютерные системы и сотовые сети. Он долгие годы рыскал по киберпространству, всегда опережая преследователей не на шаг, а на три шага и заслужил славу человека, которого невозможно остановить. Но для Митника хакерство не сводилось только к технологическим эпизодам он плел хитроумные сети обмана, проявляя редкое коварство и выпытывая у ничего не подозревающего собеседника ценную информацию.

"Призрак в Сети" - захватывающая невыдуманная история интриг, саспенса и невероятных побегов. Это портрет провидца, обладающего такой изобретательностью, хваткой и настойчивостью, что властям пришлось полностью переосмыслить стратегию погони за ним.

#book #fun

Руководство по подготовке сертифицированного этичного хакера (CEH), русская версия (вольный перевод TimCore)

Предоставляю Вашему вниманию перевод книги, которая называется: «Руководство по подготовке сертифицированного этичного хакера (CEH)». В целом, в книге много положительных моментов. Это структурированная информация, что очень ценно для технической литературы.

Единственный минус в том, что некоторые практические примеры ориентированы на устаревшие операционные системы. Вместо привычного нам дистрибутива Kali Linux, приводится Back Track; вместо Windows 10 и 11, Windows 7, XP, Vista и так далее. Но плюсы преобладают над минусами, так что можно почитать и почерпнуть для себя что-то новое.

#book #pentest