데브섹옵스의 더 밝은 미래?생각보다 가까이에 있습니다

수파르나 고스와미 (Suparna Goswami) 의 통찰력 있는 기사에 여러 전문가들과 함께 기고하게 되어 기뻤습니다. 오늘날의 데이터 침해.그녀가 지적했듯이 소프트웨어 개발 수명 주기 (SDLC) 초기에 보안 문제를 해결하는 것이 데이터 침해를 방지하는 데 필수적이라는 의견이 널리 퍼져 있지만 말처럼 쉽지는 않습니다.지속적 통합/지속적 전달 (CI/CD) 워크플로우에서 가장 큰 애플리케이션 보안 문제를 보여주는 최근 설문 조사 결과뿐만 아니라 CISO로부터 얻은 환상적인 통찰력도 있습니다.”자동화된 통합 보안 테스트 도구의 부재“.

제 생각에는 개발자가 코드 작성을 시작할 때 DevSecOps가 시작되어야 합니다.DevSecOps가 효과적으로 작동하려면 개발자가 처음부터 코드를 안전하게 작성할 수 있는 교육, 기술 및 도구를 갖추는 것부터 시작해야 합니다.개발자들에게 보안 코드를 실시간으로 작성하거나 애초에 버그가 많이 발생하지 않도록 교육한다면 보안 관리자와 테스트 도구는 매우 까다롭고 복잡한 취약점을 적시에 찾아 해결하는 데 집중할 수 있습니다.

코드에서 취약점을 찾아내는 많은 솔루션이 있지만 보안은 개발자들이 애초에 이러한 실수를 저지르지 않도록 하는 보안 지침을 따르도록 가르치는 데 더 중점을 두어야 합니다.

개발자들은 안전한 코드를 작성하고 코드를 작성할 때 발생하는 대부분의 오류를 수정할 수 있도록 도움을 받아야 합니다. 그리고 저는 이 기술을 통해 이 문제를 해결할 수 있다고 자부합니다.맞춤법 및 문법 수정 도구가 작성자에게 도움이 되는 것처럼 이제 개발자들은 관련 언어 및 보안 정책의 지시에 따라 실시간으로 안전하게 글을 쓸 수 있도록 도움을 받을 수 있습니다.제 생각에는 이것이 DevSecOps의 더 쉽고 밝은 미래라고 생각합니다.

이것이 바로 저희 시큐어 코드 워리어입니다. 선생 제안 - AppSec이 제어하는 개발 팀을 위한 실시간 보안 코치 역할을 하여 보안 지침이 항상 개발자 곁에 있도록 합니다.이를 통해 더 일관되고 안전하며 빠르게 코딩할 수 있습니다.얼리 어답터 프로그램을 통해 문제를 해결하는 데 걸리는 시간이 버그당 평균 3시간에서 단 10분으로 단축되는 것을 확인할 수 있습니다.

효율성과 가장 중요한 정확성을 갖춘 DevSecOps 타임라인에 맞게 작동할 수 있는 보안 도구를 사용해야 합니다.이제 더 높은 수준의 소프트웨어 보안을 목표로 삼아야 할 때입니다.

코드에서 취약점을 찾아내는 많은 솔루션이 있지만 보안은 개발자들이 애초에 이러한 실수를 저지르지 않도록 하는 보안 지침을 따르도록 가르치는 데 더 중점을 두어야 합니다.