DevSecOps - как преодолеть разрыв между разработкой и безопасностью

DevSecOps требует «вплетения» процессов и инструментов, обеспечивающих безопасность, по всему конвейеру DevOps. Это не просто новое модное слово, и многие компании скажут, что они находятся в процессе внедрения инструментов и практик DevSecOps, если вы их спросите об этом. Но так ли это?

Чтобы лучше понять, на каком этапе находится внедрение DevSecOps, нужно больше узнать об отношениях между разработкой и безопасностью. Опросив более 560 специалистов по обеспечению безопасности приложений и разработчиков ПО, мы сделали ряд выводов.

На этом вебинаре Джефф Мартин, ассоциированый вице-президент по управлению продуктом, и Рис Аркинс, директор по управлению продуктом, WhiteSource, обсуждают:

• Текущие проблемы, с которыми сталкиваются команды по безопасности и разработке, когда дело доходит до AppSec.
• Противоречивые взгляды команд по вопросу зрелости DevSecOps.
• Как разрушить разрозненность и повысить уровень зрелости DevSecOps