加速：高效能軟件交付之道

目　　錄
譯者序
推薦序一
推薦序二
前言
作者簡介
審校者簡介
第一部分　精益管理與協(xié)作
第1章　重要的指標　2
為什么要加速　2
工程效率　4
高效能企業(yè)　8
衡量重要的指標　10
提升開發(fā)者效率的SPACE框架　12
目標與關鍵結果　15
案例研究　18
總結　19
拓展閱讀　20
第2章　計劃、跟蹤和可視化工作　21
工作就是工作　21
非計劃的工作和返工　22
工作可視化　23
限制在制品　25
GitHub的Issues、Labels和
　Milestones　26
GitHub Projects　35
第三方集成　41
案例研究　46
總結　47
拓展閱讀和參考資料　47
第3章　團隊合作與協(xié)作開發(fā)　49
軟件開發(fā)是一項團隊活動　49
協(xié)作的核心—Pull Request　50
動手實踐：創(chuàng)建一個Pull Request　53
提交更改　57
Pull Request審閱　61
代碼審閱的最佳實踐　67
總結　68
拓展閱讀和參考資料　68
第4章　異步工作：無處不在
　的協(xié)作　70
比較同步和異步工作　70
分布式團隊　74
跨團隊合作　74
向異步工作流程轉(zhuǎn)變　75
團隊和Slack集成　75
GitHub Discussions　76
GitHub Pages和GitHub Wiki　79
通過GitHub Mobile隨時隨地
　工作　86
案例研究　88
總結　89
拓展閱讀和參考資料　89
第5章　開源和內(nèi)部開源對軟件
　交付性能的影響　90
自由軟件和開源軟件的歷史　91
開源與開放開發(fā)的區(qū)別　93
企業(yè)采用開源的好處　93
實施開源戰(zhàn)略　94
開源和內(nèi)部開源　95
內(nèi)包的重要性　96
GitHub贊助商　97
總結　99
拓展閱讀和參考資料　100
第二部分　工程DevOps實踐
第6章　使用GitHub Actions
　實現(xiàn)自動化　102
GitHub Actions概述　102
工作流、流水線和操作　103
YAML基礎　104
工作流語法　105
使用密鑰工作　111
動手實踐：第一個工作流　114
動手實踐：第一個操作　117
GitHub Marketplace　120
總結　122
拓展閱讀　122
第7章　運行工作流　124
托管執(zhí)行器　124
自托管執(zhí)行器　127
使用執(zhí)行器組管理訪問　131
使用標簽　132
擴展自托管執(zhí)行器　133
監(jiān)控和故障排除　134
案例研究　136
總結　136
拓展閱讀　136
第8章　使用GitHub Packages
　管理依賴　137
GitHub Packages　138
將npm包和Actions結合使用　140
將Docker和包結合使用　143
Apache Maven、Gradle、NuGet
　和RubyGems包　146
總結　148
拓展閱讀　149
第9章　部署到任何平臺　150
分階段部署　150
自動化部署　153
如何部署到Azure App
　Service　153
如何部署到AWS ECS　156
如何部署到GKE　158
基礎設施即代碼　160
衡量成功　164
案例研究　166
總結　167
拓展閱讀　167
第10章　功能標記和功能
　生命周期　169
什么是功能標記　169
功能的生命周期　170
功能標記的優(yōu)點　172
開始使用功能標記　173
功能標記和技術債務　174
框架和產(chǎn)品　175
使用功能標記進行實驗　176
總結　178
拓展閱讀　178
第11章　主干開發(fā)　179
主干開發(fā)簡介　179
為什么應該避免復雜分支　180
其他git工作流　181
使用MyFlow加速　184
案例研究　189
總結　190
拓展閱讀　190
第三部分　自信發(fā)布
第12章　使用左移測試來提高
　質(zhì)量　194
利用測試自動化進行左移測試　194
根除不穩(wěn)定的測試　199
代碼覆蓋率　199
右移—在生產(chǎn)中測試　200
故障注入和混沌工程　201
測試與合規(guī)性　202
GitHub中的測試管理　203
案例研究　205
總結　206
拓展閱讀　206
第13章　左移安全和
　DevSecOps　208
左移安全　208
假設攻擊、零信任和安全第一的
　思維方式　209
攻擊模擬　211
紅隊-藍隊演習　211
攻擊場景　213
GitHub Codespaces　215
總結　219
拓展閱讀　220
第14章　代碼保護　221
依賴管理和Dependabot　222
密碼掃描　230
代碼掃描　234
編寫CodeQL查詢　245
總結　248
拓展閱讀　248
第15章　保護部署　250
容器和基礎設施安全掃描　250
自動化基礎設施變更流程　253
源代碼和基礎設施完整性　254
動態(tài)應用程序安全測試　259
加固發(fā)布流水線的安全性　261
案例研究　266
總結　267
拓展閱讀　267
第四部分　軟件架構
第16章　松散耦合架構和
　微服務　270
松散耦合系統(tǒng)　270
微服務　271<>