Безопасное хранение секретов, учетных данных и идентификаторов машин — важный, хотя и часто упускаемый из виду, аспект безопасной разработки программного обеспечения. Безопасность DevOps часто устраняет уязвимости, но пренебрегает более широкими дискуссиями, такими как аутентификация, авторизация и контроль доступа, потенциально оставляя дверь открытой для взломов. Именно здесь может помочь стратегия безопасности идентификации, интегрированная в ваш код, инфраструктуру и среду с первого дня. В этой практической книге авторы Джон Уолш, Узи Айлон и Мэтт Баркер предоставляют концептуальные основы, обзоры технологий и полезные фрагменты кода, чтобы преодолеть разрыв между разработкой, ИТ и безопасностью для интеграции надежной безопасности идентификации в приложениях, конвейерах CI/CD, Kubernetes и облачных, гибридных и мультиоблачных средах, автоматизации процессов, IoT и многом другом.