本书以DevSecOps理论为指导，系统化地阐述了网络安全治理方案，内容涵盖网络安全治理的原则、DevSecOps简介、安全测试、ATT&CK知识库、安全运营、数据安全治理、软件供应链安全、云原生安全、灾难恢复计划、以及安全工具。