作品简介
本书通过描述一家大型互联网企业和一家大型传统银行的DevSecOps转型的过程，帮助读者浅显易懂并且有代入感地了解如何将DevSecOps在企业内部落地和实践。基于各类行业特点的DevSecOps实施与落地方法，是本书的主要技术要点。
周纪海，英国伦敦帝国理工学院博士，拥有10年以上多家国际大型银行（巴克莱银行、汇丰银行等）和腾讯的DevOps/DevSecOps转型和落地的工作经验。从2018-2021年，在国内外30多个技术峰会、论坛和社区上分享过DevOps和DevSecOps经验。
周一帆，汇丰科技中国高级信息安全分析师、注册信息安全工程师、云安全工程师。在中国和新加坡拥有多年的金融科技与信息安全行业工作经验。目前主要从事应用系统架构安全审查、安全风险评估和DevSecOps的实施与落地工作。
马松松，腾讯安全专家，拥有13年基础安全领域的工作经验。目前团队主要负责研发漏洞管控相关的规范、流程以及自动化系统的建设和运营工作。自2019年开始关注和推动DevSecOps在腾讯内部的探索和落地。
陶芬，武汉大学信息安全专业硕士，在国内大型互联网公司百度工作十余年，负责企业内DevSecOps落地和数据安全能力建设以及运营实践。
杨伟强，汇丰科技中国信息安全部门总负责人，在大型跨国金融信息安全领域工作15年，主要研究方向包括安全开发、安全架构以及威胁建模等。