DevSecOps – практика интеграции тестирования безопасности во все этапы разработки. Редакция CISOCLUB обсудила с Денисом Фокиным, руководителем отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft, что такое безопасная разработка, в чем разница между DevSecOps, Cloud Native Security и Continuous Security, что представляют собой подходы Shift Left и Shift Everywhere в контексте безопасности?
Д
Ф
Денис Фокин
руководитель отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft
Безопасная разработка – это процесс. Процесс, не сильно отличающийся от процесса обеспечения ИБ в организации и по сути являющийся его частью. И, как схожий процесс, он имеет те же базовые требования: оценка рисков, планирование, компенсация или устранение угроз. Основное отличие DevSecOps от процесса обеспечения ИБ заключается в том, что угрозы, связанные с разработкой приложений, специфичны и требуют специфичных инструментов для их устранения и/или компенсации.
Источник: CISOCLUB
Поделиться
Популярное
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Новость
10 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Новость
09 декабря
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
Новость
26 ноября
Новые возможности Mailion 2.0
Новость
21 ноября
Другие новости
16 декабря
Axoft стал дистрибьютором решений «АНТ-ЦС»
Центр экспертизы и дистрибуции цифровых технологий Axoft стал партнёром «АНТ-ЦС».
10 декабря
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Virtuozzo предоставляет мощную, надежную и доступную платформу виртуализации.
9 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Axoft подписал дистрибуторский договор с российским разработчиком экосистемы продуктов EvaTeam.
26 ноября
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
По данным Statista, выручка на рынке ИТ-услуг в Центральной Азии в 2024 году составит 3,5 млрд долларов. При этом, на долю аутсорсинга по итогам года прогнозируемый оборот составит 1,19 млрд долларов.