Shifting Security Left - automatyzacja security w organizacji

Często zdarza się, że aspekty bezpieczeństwa są pomijane w organizacjach lub odkładane na sam koniec cyklu życia rozwoju oprogramowania (Software Development Life Cycle - SDLC). Takie podejście, gdzie bezpieczeństwo jest brane pod uwagę dopiero na końcowym etapie, sprawia, że staje się ono bardziej kosztowne i trudniejsze do wdrożenia efektywnie. W ramach prezentacji przedstawię koncepcję „Shifting Security Left” - przesunięcia procesów bezpieczeństwa na wczesne etapy SDLC. Omówię, które elementy bezpieczeństwa możemy zautomatyzować, jak podejść do tego procesu, a także jakie narzędzia najlepiej wykorzystać, aby maksymalizować skuteczność i efektywność wdrażania bezpieczeństwa w cyklu życia oprogramowania.

Comments