持续万物 - 周纪海_DOD大会主会场

持续万物

《持续发展》与《持续运营》

• 2021年与2022年：持续万物出版了两本相关书籍。

书籍结构

• 持续XXX简介
• 基本概念和基本术语
• 持续XXX的定义
• 持续XXX的基石
• 持续XXX的架构
• 持续XXX的设计
• 持续XXX最佳实践

DevOps 成熟度等级

• 等级1：未受控的随机过程，反应式。
• 等级2：项目级别的响应式。
• 等级3：组织级的主动过程。
• 等级4：量化可控的过程，注重持续改进。
• 等级5：基于CMMI模型的优化。

DevSecOps

书籍概述

• 作者背景：多位国内外知名企业的研发效能和安全专家。
• 特点：全面介绍DevSecOps与安全左移的融合，通过实际案例展示转型过程中的挑战和解决方案。

主要章节

1. DevSecOps的演进
2. DevSecOps体系建设
3. 开发效能和安全
4. 持续测试和安全
5. 业务与安全需求管理
6. 微服务架构设计和安全
7. DevSecOps运维
8. DevSecOps度量
9. 云原生场景下的DevSecOps应用

DevSecOps培训

• DevSecOps培训：涵盖原理、现状、工具、体系及落地案例分析。
• ISO27001培训：涉及风险评估和风险控制措施，旨在获得EXIN DevSecOps Manager认证。

DevSecOps内容

• DevSecOps简介
• SDLC安全左移
• DevSecOps工具
• DevSecOps度量
• DevSecOps体系和文化建设
• 落地案例分析

ISO27001内容

• 信息安全视角
• 风险管理
• 信息安全控制措施

承办方与主办方

• 持续万物承办方：多家知名企业与机构。
• DevSecOps承办方：EXIN、ISO27K Pro、DevOps Master等。