智慧化持續安全｜AI 驅動的全流程 DevSecOps 防護體系

資安大師 Marc Hornbeek 結合數十年經驗，以 AI 驅動「智慧化持續安全」！
告別破碎且被動的舊式防線，運用 AI 與持續化策略，打造「自動化且具備高度適應性」的整體安全框架。確保資安無縫嵌入開發、測試與運維的每一環節，建構起隨威脅演進、能主動防禦的數位堡壘。

【來自第一線技術領袖的高度推崇】

「這是一本必讀的藍圖，透過AI整合DevOps與SecOps，以實現真正的持續安全性。」
—— Jimmy Xu，Cycode Field CTO

「本書提供了深刻的見解，說明如何在不斷演變的數位環境中，利用AI驅動的策略來形塑安全性的未來。」
—— Debashis Bhattacharyya，Opus Technologies總監

「成功的組織將是那些能夠在其產品和服務的整個生命週期中，嵌入AI與持續安全方法的組織。」
—— Victorio Mosso Zempoalteca，Analytica MTY執行長兼創辦人


隨著AI技術被網路犯罪分子所掌握，傳統的安全控制和應變機制正迅速走向過時。智慧化持續安全（ICS）協助組織與對手正面交鋒，以一套整合了整個軟體生命週期安全性的綜合策略，取代過時的防禦措施。

作者Marc Hornbeek概述了ICS的原則、策略和真實世界的實作，包括如何打破DevSecOps和SecOps之間的孤島、如何測量和最佳化安全有效性，以及AI如何革新從安全維運到合規遵循的一切。資安專業人員、DevOps工程師、IT領導者和決策者將學習如何邁向具備適應性、能夠自我修復的防禦措施，以跟上新興風險的步伐。

• 使安全策略與組織目標保持一致
• 在跨團隊中實作AI輔助的持續安全
• 選擇並整合AI驅動的工具，用於弱點偵測、自動化合規檢查和即時事件回應
• 從被動式安全轉型為主動式安全，以持續適應新湧現的威脅
• 應用最佳實務來緩解風險並避免資料外洩

作者簡介：

Marc Hornbeek 是Engineering DevOps Consulting的執行長，他在該公司將工程實務全面應用於持續測試、DevOps、DevSecOps和SRE的數位轉型。他也是《Engineering DevOps》以及《Continuous Testing, Quality, Security, and Feedback》的作者，並且是DevOps Institute和DASA的大使與講師。黃銘偉 逢甲大學資訊工程學系碩士，專職技術書籍譯者。自許為終身學習者，興趣是閱讀、思考與幻想。相信世界是由資訊構成的龐大系統，而閱讀與翻譯則是理解這個世界的過程。在嚴謹的程式碼與邏輯之外，也熱愛科幻與奇幻故事所展現的想像空間。期許透過譯筆，讓讀者在學習技術的同時，也能感受到知識帶來的純粹樂趣與啟發。 譯有《JavaScript大全》、《Python技術手冊》、《Think Python｜學習程式設計的思考概念 第三版》與《Programming：Principles and Practice Using C++中文版 第三版》等書。