◈ 이 책에서 다루는 내용 ◈

◆ 소프트웨어 배포 성능의 효과적인 측정
◆ 데브옵스 및 린 관리 기법 도입
◆ 깃허브 이슈 및 프로젝트를 사용해 작업 계획, 추적, 시각화
◆ 깃허브 액션 및 패키지로 지속적 배포
◆ 프로덕션 테스트와 카오스 엔지니어링을 통한 품질 개선
◆ 보안의 우선순위를 높여 전체 소프트웨어 공급망 보호
◆ 깃허브의 고급 보안 기능으로 데브섹옵스의 모범 사례 사용
◆ 코드 스캐닝, 시크릿 스캐닝 및 Dependabot으로 코드 보안 유지

◈ 이 책의 대상 독자 ◈

개발자, 솔루션 아키텍트, 데브옵스 엔지니어, 사이트 신뢰성 엔지니어(SRE, Site Reliability Engineer)는 물론 소프트웨어 전달 성능을 향상시키고자 하는 엔지니어링 또는 제품 관리자를 위한 책이다. 데브옵스를 처음 접하거나 이미 경험이 있지만 최대 성능을 달성하는 데 어려움을 겪고 있는 조직 및 이미 깃허브 엔터프라이즈(GitHub Enterprise)를 사용해본 경험이 있거나 애저 데브옵스(Azure DevOps), 팀 파운데이션 서버(Team Foundation Server), 깃랩(GitLab), 비트버킷(Bitbucket), 퍼펫(Puppet), 셰프(Chef) 또는 젠킨스(Jenkins)와 같은 플랫폼 사용 경험이 있는 독자에게 적합하다.

◈ 이 책의 구성 ◈

1장, '메트릭이 핵심'에서는 린(lean) 관리의 이론과 성과 및 문화적 변화를 측정하는 방법을 설명한다. 인재를 유치하고 뛰어난 고객 만족을 달성하는 데 개발자 생산성이 왜 중요한지 살펴본다.
2장, '업무의 계획, 추적, 시각화'에서는 린 원칙을 적용해 소프트웨어 전달 성과를 가속화하는 작업 인사이트에 대해 설명한다. 깃허브 이슈, 레이블, 마일스톤(milestone), 프로젝트를 사용해 팀과 제품 전반에서 업무를 계획, 추적, 시각화하는 방법을 배우게 된다.
3장, '팀워크와 협업'에서는 소프트웨어 협업 개발의 중요성과 팀과 분야 간 협업에 깃허브를 어떻게 사용할 수 있는지 설명한다.
4장, '장소에 제약받지 않는 비동기식 협업'에서는 비동기 작업 방식의 이점과 이를 활용해 책임 공유, 분산된 팀, 품질 향상, 팀 간 협업을 개선하는 방법을 설명한다. 깃허브 모바일, 마이크로소프트 팀즈(Microsoft Teams), 슬랙(Slack), 깃허브 페이지, 위키(Wiki), 토론을 사용해 장소와 기기에 구애받지 않고 협업하는 방법을 알아본다.
5장, '오픈소스와 이너 소스 전략으로 개발 역량 강화'에서는 무료 및 오픈소스 소프트웨어의 역사와 최근 몇 년 동안 클라우드 컴퓨팅의 맥락에서 그 중요성이 커지고 있는 것에 대해 설명한다. 오픈소스를 활용해 소프트웨어 배포 속도를 높이는 방법을 알려 준다. 또한 이너 소스(inner source)에 오픈소스 사례를 적용해 조직을 혁신하는 방법과 오픈소스와 이너 소스가 인소싱 및 아웃소싱 전략에 미칠 수 있는 영향에 대해 살펴본다.
6장, '깃허브 액션으로 자동화'에서는 품질과 속도를 위한 자동화의 중요성에 대해 설명한다. 지속적 전달뿐 아니라 모든 종류의 자동화에 깃허브 액션을 사용하는 방법을 소개한다.
7장, '워크플로 실행'에서는 다양한 호스팅 옵션을 사용해 하이브리드 클라우드 시나리오(hybridcloud scenario) 또는 하드웨어 인 더 루프 테스트(hardware-in-the-loop test)를 처리하는 방법을 설명한다. 또한 자체 호스팅 러너를 설정하고 관리하는 방법을 알아본다.
8장, '깃허브 패키지를 사용한 종속성 관리'에서는 깃허브 패키지와 시맨틱(semantic) 버전 관리를 깃허브 액션과 함께 사용해 팀과 제품 간의 종속성을 관리하는 방법을 설명한다.
9장, '플랫폼별 배포'에서는 마이크로소프트 애저(Microsoft Azure), AWS ECS, 구글 쿠버네티스(Google Kubernetes) 엔진에 대한 간단한 실습 예제를 통해 여러 클라우드와 플랫폼에 쉽게 배포하는 방법을 보여 준다. 또한 깃허브 액션(GitHub Actions)을 사용해 단계별 배포를 수행하는 방법과 IaC(Infrastructure as Code)를 사용해 리소스 프로비저닝을 자동화하는 방법을 알아본다.
10장, '피처 플래그와 피처의 수명 주기'에서는 피처 플래그(Feature Flag) 또는 피처 토글(Feature Toggle)이 어떻게 복잡성을 줄이고 피처 및 소프트웨어의 수명 주기(lifecycle)를 관리하는 데 도움이 되는지 설명한다.
11장, '트렁크 기반 개발'에서는 트렁크 기반 개발의 이점을 설명하고 소프트웨어 배포를 가속화하는 데 가장 적합한 깃 워크플로(Git workflow)를 소개한다.
12장, '품질 향상을 위한 테스트의 시프트-레프트'에서는 개발 속도에 대한 품질 보증 및 테스트의 역할을 자세히 살펴보고 테스트 자동화를 통해 테스트의 시프트-레프트를 보여준다. 또한 프로덕션에서의 테스트 및 카오스 엔지니어링(chaos engineering)에 대해 다룬다.
13장, '시프트-레프트 보안과 데브섹옵스'에서는 소프트웨어 개발에서 보안의 역할과 프로세스에 보안을 도입하고 데브섹옵스(DevSecOps), 제로 트러스트(zero-trust)를 실행하는 방법, 보안을 전환하는 방법을 폭넓게 살펴본다. 일반적인 공격 시나리오를 살펴보고 공격 시뮬레이션과 레드 팀/블루 팀 연습을 사용해 보안을 연습하고 인식을 높이는 방법을 살펴본다. 또한 클라우드의 안전한 개발 환경으로서 깃허브 코드스페이스(GitHub Codespace)에 대해 소개한다.
14장, '코드 보안'에서는 깃허브 어드밴스드 시큐리티(GitHub Advanced Security)를 사용해 CodeQL 및 기타 도구로 정적 코드 분석을 수행한다. 또한 버그, 보안, 컴플라이언스 문제를 제거하고, Dependabot으로 소프트웨어 공급망을 성공적으로 관리하고, 시크릿 스캐닝(Secret Scanning)을 사용해 코드 베이스의 시크릿을 제거하는 방법을 설명한다.
15장, '안전한 배포'에서는 환경에 대해 안전하게 배포하는 방법과 전체 릴리스 파이프라인을 안전하고 규정을 준수하는 방식으로 자동화해 규제 요구 사항도 충족하는 방법을 보여준다. 또한 소프트웨어 구성 명세서(SBoM, Software Bills of Material), 코드 및 커밋 서명, 동적 애플리케이션 보안 테스트, 릴리스 파이프라인의 보안 강화에 대해 다룬다.
16장, '느슨하게 결합된 아키텍처와 마이크로서비스'에서는 느슨하게 결합된 시스템의 중요성과 이를 달성하기 위해 소프트웨어 설계를 발전시킬 수 있는 방법을 설명한다. 마이크로서비스, 진화적 설계, 이벤트 기반 아키텍처를 다룬다.
17장, '팀 고도화'에서는 조직의 커뮤니케이션 구조와 시스템 아키텍처의 상관관계(콘웨이의 법칙(Conway's law))와 이를 사용해 아키텍처, 조직 구조, 소프트웨어 배포 성능을 개선하는 방법에 대해 설명한다. 또한 투-피자 팀(two-pizza team), 역 콘웨이 전략, 코드에 대한 모노/멀티 레포(mono/multi repo) 전략에 대해 다룬다.
18장, '린 제품 개발과 린 스타트업'에서는 제품 및 기능 수준에서 린 제품 관리의 중요성에 대해 설명한다. 고객 피드백을 제품 관리에 통합하고, 최소 기능 제품(MVP, Minimal Viable Product)을 만드는 방법과 엔터프라이즈 포트폴리오를 관리하는 방법을 알아본다.
19장, '실험과 A/B 테스트'에서는 A/B 테스트와 같은 증거 기반 데브옵스 관행을 통해 가설을 검증하는 실험을 수행해 제품을 발전시키고 지속적으로 개선할 수 있는 방법을 설명한다. 또한 OKR을 활용해 팀이 올바른 실험을 수행하고 올바른 제품을 구축할 수 있도록 지원하는 방법도 살펴본다.
20장, '깃허브 플랫폼 구성'에서는 깃허브가 어떻게 팀을 위한 종합적인 개방형 플랫폼 역할을 할 수 있는지 설명한다. 또한 다양한 호스팅 옵션, 가격, 기존 도구 체인에 통합하는 방법에 대해 알아본다.
21장, '깃허브로 이전'에서는 다른 플랫폼에서 깃허브로 마이그레이션(migration)하는 전략과 다른 시스템과의 통합 지점에 대해 설명한다. 또한 올바른 마이그레이션 전략을 찾는 방법과 깃허브 엔터프라이즈 임포터(GitHub Enterprise Importer) 및 발레(Valet)를 사용해 마이그레이션 작업을 수행하는 방법을 소개한다.
22장, '깃허브를 통한 협업 고도화'에서는 협업을 촉진하고 관리를 용이하게 하기 위해 리포지터리(repository) 및 팀을 조직 및 엔터프라이즈 단위로 구조화하는 모범 사례에 대해 설명한다. 또한 역할 기반 액세스, 사용자 지정 역할, 외부 공동 작업자에 대해 다룬다.
23장, '엔터프라이즈 혁신'에서는 모든 것을 한데 모아 놨다. 성공적인 혁신을 추진하고 개발 속도를 높이는 데 사용할 수 있는 많은 도구를 제공한다. 하지만 모든 요소를 종합적으로 고려해야만 혁신에 성공할 수 있다. 많은 혁신이 실패하는 이유와 혁신을 성공으로 이끌기 위해 무엇을 해야 하는지에 대해 설명한다.

1부. 린 관리와 협업

1장. 메트릭이 핵심
__가속화가 필요한 이유
__엔지니어링 속도
____공수로 개발 속도 측정하기
____독이 되는 추정치
____막연한 계획을 예측하는 방법
____개발자의 개발 속도와 엔지니어링 속도
__높은 성과를 내는 조직
____개발자의 개발 속도 지수
____데브옵스 연구 평가 보고서
__메트릭 측정의 중요성
____전달 소요 시간
____배포 주기
____평균 복구 시간
____변경 실패율
____4개의 핵심 대시보드
____하지 말아야 할 것
__개발자의 생산성을 위한 SPACE 프레임워크
____만족도와 웰빙
____성과
____활동성
____소통과 협업
____효율성과 플로
____SPACE 프레임워크 사용법
__목표와 핵심 결과
____OKR이란?
____OKR의 동작 원리
____OKR과 데브옵스
__정리
__사례 연구
__더 읽을거리 및 참고 자료

2장. 업무의 계획, 추적, 시각화
__모든 일은 업무다
__계획되지 않은 작업과 재작업
__업무 시각화
____당기기 확립
____우선순위 지정
____단순하게 유지
__WIP 제한
____WIP 제한 설정
____배치 크기 줄이기
____핸드오프 줄이기
__깃허브 이슈, 레이블, 마일스톤
____새 이슈 만들기
____이슈에 대한 공동 작업
____이슈 백로그
____마일스톤
____이슈 고정
____이슈 템플릿
__깃허브 프로젝트
____시작하기
____프로젝트에 작업 항목 추가
____작업에 메타데이터 추가
____테이블 뷰 작업
____보드 뷰 작업
____뷰로 작업하기
____워크플로
____인사이트
____액세스 관리
__서드파티 통합
____Jira
____애저 보드
__사례 연구
__정리
__더 읽을거리 및 참고 자료

3장. 팀워크와 협업
__소프트웨어 개발은 팀 스포츠다
__협업의 핵심 - 풀 리퀘스트
__실습 - 풀 리퀘스트 생성
__변경 제안
____드래프트 풀 리퀘스트
____코드 소유자
____필수 리뷰
____풀 리퀘스트 리뷰 요청
____자동 병합
__풀 리퀘스트 리뷰
____풀 리퀘스트에서 제안된 변경 사항 리뷰
____파일을 조회된 상태로 표시
____실습 - 제안하기
____풀 리퀘스트에 피드백 통합
____리뷰 제출
____풀 리퀘스트 완료
__코드 리뷰를 위한 모범 사례
____깃 가르치기
____풀 리퀘스트를 이슈에 연결
____드래프트 풀 리퀘스트 사용
____최소 2명의 승인자 확보
____피어 리뷰 수행
____리뷰 단계 자동화
____변경 사항 배포 및 테스트
____리뷰 가이드 / 행동 강령
__정리
__더 읽을거리 및 참고 자료

4장. 장소에 제약받지 않는 비동기식 협업
__동기식, 비동기식 업무 환경의 비교
____소통의 역사
____업무와 소통
____대면 업무와 원격 업무
__분산된 팀
__팀 간 협업
__비동기식 업무로 전환
__팀즈와 슬랙의 활용
__깃허브 디스커션
____깃허브 디스커션 시작
____디스커션 카테고리
____디스커션 시작
__페이지와 위키
____깃허브 페이지
____위키
____깃허브 위키
____사용자 정의 위키
__깃허브 모바일을 통한 장소에 구애받지 않는 업무 환경
__사례 연구
__정리
__더 읽을거리 및 참고 문헌

5장. 오픈소스와 이너 소스 전략으로 개발 역량 강화
__자유-오픈소스 소프트웨어의 역사
____공개 도메인 소프트웨어
____자유 소프트웨어
____오픈소스 소프트웨어
____오픈소스 소프트웨어의 부상
__오픈소스와 개방형 개발의 차이점
__기업이 오픈소스를 도입할 때의 이점
____OSS로 더 빠르게 공급하기
____커뮤니티 참여를 통해 더 나은 제품 만들기
____노후화 위험이 낮은 도구 사용하기
____인재 유치
____새로운 기술 및 표준에 영향을 미침
____오픈소스 프로젝트에서 학습해 프로세스 개선
__오픈소스 전략 구현
__오픈소스와 이너 소스
__내부 개발의 중요성
__깃허브 스폰서
____스폰서 등급
____후원 목표
__정리
__더 읽을거리 및 참고 자료

2부. 데브옵스 실천

6장. 깃허브 액션으로 자동화
__깃허브 액션 개요
__워크플로, 파이프라인, 액션
____YAML 기본
____주석
____스칼라 타입
____Collection 타입
__워크플로 문법
____워크플로 트리거
____워크플로 잡
____워크플로 스텝
____콘텍스트와 표현식 문법
____워크플로 명령
__시크릿 사용
____시크릿 저장
____시크릿 접근
____GITHUB_TOKEN 시크릿
__워크플로 실습
__액션 실습
__깃허브 마켓플레이스
__정리
__더 읽을거리 및 참고 자료

7장. 워크플로 실행
__호스팅 러너
____격리 및 권한
____하드웨어
____소프트웨어
____네트워크
____가격
__자체 호스팅 러너
____러너 소프트웨어
____러너와 깃허브 간의 통신
____프록시 서버 뒤편에서 자체 호스팅 러너 사용
____깃허브에 자체 호스팅 러너 추가하기
____자체 호스팅 러너 제거하기
__러너 그룹으로 액세스 관리하기
__레이블 사용하기
__자체 호스팅 러너 확장하기
____임시 러너
____깃허브 웹훅으로 스케일 업 및 스케일 다운하기
____기존 솔루션
__모니터링 및 문제 해결
____러너의 상태 확인
____애플리케이션 로그 파일 검토
____작업 로그 파일 검토
____서비스 상태 확인
____리눅스
____macOS
____윈도우
____러너 업데이트 프로세스 모니터링
__사례 연구
__정리
__더 읽을거리 및 참고 자료

8장. 깃허브 패키지를 사용한 종속성 관리
__깃허브 패키지
____요금 책정
____권한과 가시성
__액션과 npm 패키지 사용
__패키지와 도커 사용
__아파치 메이븐, 그래들, NuGet, RubyGem 패키지
____아파치 메이븐을 사용한 자바
____그래들
____RubyGems
____NuGet
__정리
__더 읽을거리 및 참고 자료

9장. 플랫폼별 배포
__단계별 배포
__배포 자동화
__애저 앱 서비스에 배포하는 방법
____애저 리소스 배포
____깃허브 액션을 사용해 애플리케이션 배포하기
__AWS ECS에 배포하는 방법
____AWS 리소스 배포
____깃허브 액션으로 컨테이너 배포하기
__GKE에 배포하는 방법
____구글 리소스 배포
____깃허브 액션으로 컨테이너 배포하기
__코드형 인프라
____도구
____모범 사례
____전략
____워크플로 템플릿
____재사용 가능한 워크플로
__성공 측정
__사례 연구
__정리
__더 읽을거리 및 참고 자료

10장. 피처 플래그와 피처의 수명 주기
__피처 플래그란 무엇인가
__피처의 수명 주기
__피처 플래그의 이점
__피처 플래그 시작하기
__피처 플래그와 기술 부채
__프레임워크 및 제품
__피처 플래그를 사용한 실험
__정리
__더 읽을거리 및 참고 자료

11장. 트렁크 기반 개발
__트렁크 기반 개발
__복잡한 브랜치를 피해야 하는 이유
__다른 깃 워크플로들
____깃플로
____깃허브 플로
____릴리스 플로
____깃랩 플로
__마이플로로 고도화
____메인 브랜치
____전용 토픽 브랜치
____출시
____핫픽스
____자동화
__사례 연구
__정리
__더 읽을거리 및 참고 자료

3부. 견고한 출시 전략

12장. 품질 향상을 위한 테스트의 시프트-레프트
__시프트-레프트 테스트 및 테스트 자동화
____테스트 주도 개발
____테스트 포트폴리오 관리
____단위 테스트(레벨 0)
____통합 테스트(레벨 1)
____데이터를 사용한 기능 테스트(레벨 2)
____운영 테스트(레벨 3)
__불안정한 테스트 제거
__코드 커버리지
__시프트-라이트 운영 환경에서의 테스트
____상태 데이터 및 모니터링
____피러 플래그 및 카나리 릴리스
____비즈니스 연속성 및 재해 복구
____탐색적 테스트 및 사용성 테스트
__결함 주입 및 카오스 엔지니어링
__테스트와 규정 준수
__깃허브에서의 테스트 관리
__사례 연구
__정리
__더 읽을거리

13장. 시프트-레프트 보안과 데브섹옵스
__시프트-레프트 보안
__침해 가정, 제로 트러스트, 보안 우선 사고방식
__공격 시뮬레이션
__레드 팀-블루 팀 훈련
____팀 구성
____게임 규칙
____기간
____규칙과 행동 강령
____제공 항목
____어디서부터 시작해야 할까?
__공격 시나리오
__깃허브 코드스페이스
__정리
__더 읽을거리 및 참고 자료

14장. 코드 보안
__종속성 관리 및 Dependabot
____종속성 탐색
____Dependabot
____깃허브 액션으로 Dependabot 업데이트 자동화
____Dependabot을 사용해 깃허브 액션을 최신 상태로 유지
__시크릿 스캔
____코드 스캔
____깃허브 에서 코드 스캔
____코드 스캔 실행
____시작하기
____코드 스캔 알림
____심각도
____이슈 알림 추적
____데이터 흐름 분석
____CodeQL 쿼리
____타임라인
____풀 리퀘스트 통합
____코드 스캔 구성
__CodeQL 쿼리 작성
__정리
__더 읽을거리

15장. 안전한 배포
__컨테이너와 인프라 보안 스캐닝
____컨테이너 스캔
____인프라 정책
__인프라 변경 프로세스 자동화
__소스 코드 및 인프라 무결성
____SBOM
____커밋 서명
____코드 서명
__동적 애플리케이션 보안 테스트
__릴리스 파이프라인 보안 강화
____러너 보안 강화
____액션 보안 유지하기
____환경을 보호하라
____가능한 경우 토큰을 사용하라
____보안 텔레메트리 수집
__사례 연구
__정리
__더 읽을거리 및 참고 문헌

4부. 소프트웨어 아키텍처

16장. 느슨하게 결합된 아키텍처와 마이크로서비스
__느슨하게 결합된 시스템
__마이크로서비스
__진화적 설계
__이벤트 중심 아키텍처
__정리
__더 읽을거리

17장 팀 고도화
__콘웨이의 법칙
__투-피자 팀
__역 콘웨이 전략
__전달 주기
__모노 레포, 멀티 레포 전략
____대형 모노 레포 작업
____주제 및 스타 목록을 사용해 레포 구성
____코드를 구조화하기 위해 깃 서브모듈 사용
____적절한 전략은 무엇인가?
__사례 연구
__정리
__더 읽을거리

5부. 린 제품 관리

18장. 린 제품 개발과 린 스타트업
__린 제품 개발
__고객 피드백 통합하기
__MVP
__엔터프라이즈 포트폴리오 관리
__제품 관리 기술 향상
____고객에 대한 이해
____비즈니스 이해
____제품 이해
__비즈니스 모델 캔버스
__정리
__더 읽을거리 및 참고자료

19장. 실험과 A/B 테스트
__과학적 방법으로 실험 수행
____관찰 - 데이터 수집 및 분석
____가설 수립(가설 공식화)
____실험 구축
____결과 검증
__GrowthBook 및 Flagger를 사용한 효과적인
__A/B 테스트
____GrowthBook
____Flagger
__실험과 OKR
__정리
__더 읽을거리

6부. 엔터프라이즈를 위한 깃허브

20장. 깃허브 플랫폼 구성
__호스팅 옵션 및 가격
____호스팅 옵션
____깃허브 엔터프라이즈 클라우드
____깃허브 엔터프라이즈 서버
____깃허브 엔터프라이즈 AE
____깃허브 커넥트
____가격
__실습 - GitHub.com에서 계정 생성하기
__기업 보안
____SAML 인증
____SCIM
____자동 팀 동기화
____기업 관리 사용자
____GHES를 사용한 인증
____감사 API
__깃허브 스킬즈
__정리
__더 읽을거리 및 참고 문헌

21장. 깃허브로 이전
__올바른 마이그레이션 전략 선택하기
__낮은 충실도의 마이그레이션으로 규정 준수 달성하기
__원활한 전환을 위한 요구 사항 동기화
__코드 마이그레이션
__애저 데브옵스 또는 깃허브에서 마이그레이션하기
__파이프라인 마이그레이션
__정리
__더 읽을거리

22장. 깃허브를 통한 협업 고도화
__깃허브 범위 및 네임스페이스
____깃허브 엔터프라이즈
____깃허브 조직
__깃허브 팀 구성
__역할 기반 액세스
__사용자 정의 역할
__외부 공동 작업자
__정리
__더 읽을거리

23장. 엔터프라이즈 혁신
__많은 혁신이 실패하는 이유
____회사나 업계가 특별하다고 가정
____긴박감 부재
____명확한 비전 부재
____혁신을 막는 장애물
____도움을 거절하는 것
__왜?부터 시작하기
____목적에 기반한 미션
____엔지니어링 문화 구축
__데이터 기반 혁신
____제약 이론
____병목 제거
____데브옵스는 지속적인 개선의 여정
____밸류 스트림에 맞춘 팀을 위한 최적화
__정리
__더 읽을거리 및 참고 자료