DevOps Integration of Security Practices

Bc. Adam Škurla

Diplomová práce

Anotace:

DevOps jako řešení, které vzniklo ze snahy organizací řídit nepřetržitou dodávku a aktualizace nového softwaru a současně zajišťovat jejich spolehlivost a správnost čelí mnoha obtížím, které jsou výslovně spojeny se zabezpečením. Hlavním zaměřením této práce je zkoumání otázek souvisejících přímo s bezpečnostními obavami týkajícími se DevOps formou systematického přehledu literatury. Byly přezkoumány celkem dvě otázky. První otázka zahrnovala přezkoumání 13 zdrojů, identifikovala 13 bezpečnostních výzev a 18 best practices a vylepšení zabezpečení DevOps. Druhá otázka zahrnovala 8 zdrojů a identifikovala 12 metod a postupů pro zabezpečení continuous delivery pipeline.

Abstract:

DevOps as a solution, that originated from endeavors of organizations to control continuous delivery and updates of new software while ensuring their dependability and rightness faces numerous difficulties that are explicitly connected to security. The main focus of this thesis is an examination of questions related directly to the security concerns regarding DevOps in form of a systematic literature review. In total two research questions were reviewed. The first question included a review of 13 sources, identified 13 security challenges, and 18 best practices and improvements for DevOps security. The second question included 8 sources and identified 12 methods and practices for securing a continuous delivery pipeline.

Keywords

DevOps, security, best practices, challenges, continuous delivery pipeline, agile, systematic literature review, SecDevOps, DevSecOps, bezpečnost, výzvy, systematický přehled literatury

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 7. 1. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 9. 2. 2021
• Vedoucí: PhD Bruno Rossi
• Oponent: doc. Mouzhi Ge, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Služby - výzkum, řízení a inovace