DevSecOps – практика интеграции тестирования безопасности во все этапы разработки. Редакция CISOCLUB обсудила с Денисом Фокиным, руководителем отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft, что такое безопасная разработка, в чем разница между DevSecOps, Cloud Native Security и Continuous Security, что представляют собой подходы Shift Left и Shift Everywhere в контексте безопасности?
Денис Фокин
руководитель отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft
Безопасная разработка – это процесс. Процесс, не сильно отличающийся от процесса обеспечения ИБ в организации и по сути являющийся его частью. И, как схожий процесс, он имеет те же базовые требования: оценка рисков, планирование, компенсация или устранение угроз. Основное отличие DevSecOps от процесса обеспечения ИБ заключается в том, что угрозы, связанные с разработкой приложений, специфичны и требуют специфичных инструментов для их устранения и/или компенсации.
Источник: CISOCLUB
Поделиться
Популярное
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Новость
05 октября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Новость
29 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
Новость
17 сентября
Filestone MFT 3.0: новое поколение российского инструмента файлообмена
Новость
17 сентября
Другие новости
5 октября
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Axoft заключил дистрибьюторское соглашение с 5А, российским разработчиком корпоративных решений для управления ИТ-инфраструктурой.
29 сентября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Российский разработчик ООО «ЛП стрим» объявляет о выпуске Loudplay VDI — платформы управления виртуальными рабочими местами, построенной на собственном высокопроизводительном протоколе Loudplay.
17 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
АО «ИВК» объявляет о получении сертификата ФСТЭК России (№5080 в Государственном реестре системы сертификации средств защиты информации) на новый релиз универсального шлюза безопасности «МЭ ИВК КОЛЬЧУГА-К».
17 сентября
Filestone MFT 3.0: новое поколение российского инструмента файлообмена
Компания «АйТи Юниверс», российский аккредитованный разработчик программного обеспечения для государственных и корпоративных заказчиков, выпустила Filestone MFT 3.0, третье поколение cистемы контролируемого обмена файлами из Реестра российского ПО.