"Shift-Left" BẢO MẬT Trong Phát Triển Phần Mềm Hiện Đại

By Dr Chi Phuong Le, Dr Son Tung Ngo, Mr Dat Tien Trinh

Phần mềm vận h nh c c chức năng cốt l i của gần như mọi tổ chức, v c c sự cố bảo mật hiếm khi bắt nguồn từ chỉ một d ng code xấu. Ch ng thường xuất hiện từ c c quyết định sớm như y u cầu mơ hồ, trust boundary rủi ro, thiếu abuse case, cấu h nh mặc định yếu v c c giả định chưa được kiểm chứng. Cuốn s ch n y chỉ ra c ch ngăn chặn những thất bại đ bằng c ch đưa bảo mật v o ph t triển phần mềm hiện đại th ng qua một c ch tiếp cận Secure SDLC c cấu tr c.

Bạn sẽ tập trung v o c ch c c nh m thực sự l m việc: thu thập c c y u cầu li n quan đến bảo mật, m h nh h a mối đe dọa v trust boundary, lựa chọn biện ph p giảm thiểu v pattern ph hợp, viết code an to n, v x c thực bằng security testing ph hợp với m h nh chuyển giao của nh m. C c artifact thực tiễn như checklist, template v ti u ch gate sẽ gi p bạn mở rộng bảo mật tr n nhiều sản phẩm m vẫn giữ được khả năng chuyển giao ổn định v c thể dự đo n.

Xuy n suốt cuốn s ch, bạn sẽ x y dựng một quy tr nh lặp lại được, c thể điều chỉnh cho nhiều stack c ng nghệ v mức độ trưởng th nh kh c nhau, p dụng cho hệ thống web, enterprise v cloud-native. Bạn sẽ học c ch giảm c c chuỗi lỗi c thể bị khai th c v duy tr việc kiểm chứng c c giả định theo thời gian. C c artifact cũng gi p c c nh m lu n thống nhất với nhau.

Khi đọc xong, bạn sẽ c khả năng triển khai một chương tr nh Secure SDLC gi p cải thiện kết quả bảo mật m kh ng tạo ra thủ tục rườm r kh ng cần thiết, với c c h nh động r r ng cho từng giai đoạn, c c loại bằng chứng cần thu thập v một định nghĩa ho n th nh chung.

Bạn sẽ học được:

Chuyển c c mục ti u bảo mật th nh y u cầu cụ thể v ti u ch chất lượng c thể thực thiThực hiện threat modeling bằng trust boundary, abuse case v ưu ti n dựa tr n rủi ro p dụng c c nguy n l secure design, pattern v biện ph p giảm thiểu ph hợp với c c đ nh đổi thực tếNgăn ngừa c c lỗ hổng phổ biến bằng thực h nh secure coding v review gọn nhẹT ch hợp security testing như SAST, DAST, kiểm tra dependency v SBOM v o CI/CDX c định v vận h nh c c security gate như design review, bug bar v release readinessPh n loại v khắc phục c c ph t hiện một c ch hiệu quả, đồng thời cải thiện feedback loop theo thời gian

Cuốn s ch n y d nh cho software engineer, tech lead, security champion v chuy n gia application security muốn c một phương ph p thực tiễn, c hệ thống để x y dựng phần mềm an to n. Việc quen thuộc với m h nh chuyển giao hiện đại như CI/CD, cloud, web hoặc microservices sẽ l một lợi thế.

Mục lục

Tổng quan v tư duy về Secure SDLCM h nh h a y u cầu với trọng t m bảo mậtKiến tr c v thiết kếThreat modeling v ưu ti n dựa tr n rủi roBiện ph p giảm thiểu, security pattern v cryptography trong Secure SDLCNền tảng secure coding v c c lớp lỗ hổng phổ biếnChiến lược security testing v t ch hợp toolchainSecure CI/CD pipeline

• Format: Paperback
• Language: English
• ISBN: B0GTNN9B3S
• ISBN13: 9798253079751
• Release Date: March 2026
• Publisher: Independently Published
• Length: 550 Pages
• Weight: 2.77 lbs.
• Dimensions: 1.1" x 8.5" x 11.0"