Третья книга из серии "SRE как у Гугла" смещённая фокусом на DevSecOps
Кажется, опытные разработчики найдут в ней мало полезного - практических кейсов мало, подходы проектирования очевидные, воды много. Будет чуть полезнее в части описания процессов, но и тут мало нового относительно двух предыдущих книг.
Новичкам же будет тяжело читать из-за плохого перевода (новая визитная карточка издательства Питер). Придётся пробираться через фразы вида "уязвимость, позволяющая удалить выполнение кода, может считаться критической", "защита высокочувствительного пользовательского контента в состоянии покоя и при транспортировке" и "использование переделок для защиты ЦС"
Для обзора распространённых уязвимостей могу порекомендовать Хоффман Эндрю - Безопасность веб-приложений , а паттерны безопасной разработки и проектирования хорошо описаны в - Безопасно by design
4 понравилось
