Google系统架构解密:构建安全可靠的系统pdf百度网盘下载地址?
> 谷歌SRE系列新作,聚焦安全性和可靠性
> 谷歌团队针对系统架构分享前沿经验
> 腾讯一线DevSecOps工程师倾力翻译
如何保证大型分布式服务能够安全、可靠地运行?拥有亿级用户和复杂业务场景的Google让这件事看起来很简单,但事实并非如此。在本书中,Google的SRE团队和安全团队分享了他们的前沿经验和真知灼见,并展示了互联网级别的服务如何保障安全性和可靠性。
随着DevSecOps日渐兴起,这本从Google和整个行业的经验中提炼方法论的书,将帮助你洞悉软件系统的安全可靠之道。你将通过以下几点来学习如何构建安全、可靠的系统。
- 系统架构设计策略
- 推荐采用的编程、测试和调试实践
- 预防和响应事故,以及从事故中恢复
- 让团队高效合作的文化
作者简介:
【作者简介】 希瑟·阿德金斯(Heather Adkins)是在Google有近20年工作经验的“老兵”,也是Google安全团队的创始成员。 贝齐·拜尔(Betsy Beyer)毕业于斯坦福大学,是Google SRE技术作者。 保罗·布兰肯希普(Paul Blankinship)是Google技术写作团队负责人,同时服务于Google安全与隐私工程团队。 彼得·莱万多夫斯基(Piotr Lewandowski)是Google安全生产技术负责人,负责促成SRE与安全团队紧密协作。 阿那·奥普雷亚(Ana Oprea)负责安全、SRE及Google技术基础设施的战略规划。 亚当·斯塔布菲尔德(Adam Stubblefield)是Google安全领域的技术负责人,他协助建立了Google大部分核心安全基础设施。 【译者简介】 周雨阳 就职于腾讯安全平... 【作者简介】 希瑟·阿德金斯(Heather Adkins)是在Google有近20年工作经验的“老兵”,也是Google安全团队的创始成员。 贝齐·拜尔(Betsy Beyer)毕业于斯坦福大学,是Google SRE技术作者。 保罗·布兰肯希普(Paul Blankinship)是Google技术写作团队负责人,同时服务于Google安全与隐私工程团队。 彼得·莱万多夫斯基(Piotr Lewandowski)是Google安全生产技术负责人,负责促成SRE与安全团队紧密协作。 阿那·奥普雷亚(Ana Oprea)负责安全、SRE及Google技术基础设施的战略规划。 亚当·斯塔布菲尔德(Adam Stubblefield)是Google安全领域的技术负责人,他协助建立了Google大部分核心安全基础设施。 【译者简介】 周雨阳 就职于腾讯安全平台部研发安全团队,参与DevSecOps的一线建设工作,对业务研发流程、编码安全及漏洞检测有深入了解,曾发现并报告Google、Apple、Mozilla等的产品漏洞,另译有《黑客攻防技术宝典:反病毒篇》。 刘志颖 高级安全工程师,现就职于腾讯PCG应用安全团队,担任研发安全方向负责人,主导应用漏洞风险治理和DevSecOps落地工作,在研发与架构安全、安全漏洞发现与防护等方向有较多实战经验。
目录:
第1章 安全性与可靠性的交集 3
第2章 了解攻击者 11
第3章 示例分析:安全代理 25
第4章 设计中的权衡 30
第5章 最小特权设计 42
第6章 面向易理解性的设计 62
第7章 适应变化的设计 84
第8章 弹性设计 99
第9章 面向恢复性的设计 127
第10章 缓解拒绝服务攻击 150
第11章 案例分析:设计、实现和维护一个受信任的公共CA 163
第12章 编写代码 170
第13章 代码测试 190
第14章 部署代码 214
第15章 调查系统 235
第16章 防灾规划 257
第17章 危机管理 273
第18章 恢复和善后 294
第19章 案例研究:Chrome安全团队 315
第20章 理解角色和责任 321
第21章 建立安全可靠的文化 333
点击下载