#безопасность_разработки — Public Fediverse posts

Поговорим о планировании внедрения DevSecOps

DevSecOps по-прежнему часто сводят к подключению сканеров в CI/CD. Дальше сценарий предсказуем: пайплайн замедляется, отчёты копятся, команда теряет к ним интерес. Проблема обычно не в инструментах, а в том, что их внедряют поверх неизменённых процессов. В статье — о том, как подойти к DevSecOps как к системному изменению: с чего начать, как выбрать пилот, какие цели ставить и где чаще всего всё идёт не так. Разобраться в теме

https://habr.com/ru/companies/otus/articles/1026770/

#инфобез #devsecops #безопасность_разработки #SAST #уязвимости #автоматизация_безопасности

Поговорим о планировании внедрения DevSecOps

DevSecOps по-прежнему часто сводят к подключению сканеров в CI/CD. Дальше сценарий предсказуем: пайплайн замедляется, отчёты копятся, команда теряет к ним интерес. Проблема обычно не в инструментах, а в том, что их внедряют поверх неизменённых процессов. В статье — о том, как подойти к DevSecOps как к системному изменению: с чего начать, как выбрать пилот, какие цели ставить и где чаще всего всё идёт не так. Разобраться в теме

https://habr.com/ru/companies/otus/articles/1026770/

#инфобез #devsecops #безопасность_разработки #SAST #уязвимости #автоматизация_безопасности

Поговорим о планировании внедрения DevSecOps

DevSecOps по-прежнему часто сводят к подключению сканеров в CI/CD. Дальше сценарий предсказуем: пайплайн замедляется, отчёты копятся, команда теряет к ним интерес. Проблема обычно не в инструментах, а в том, что их внедряют поверх неизменённых процессов. В статье — о том, как подойти к DevSecOps как к системному изменению: с чего начать, как выбрать пилот, какие цели ставить и где чаще всего всё идёт не так. Разобраться в теме

https://habr.com/ru/companies/otus/articles/1026770/

#инфобез #devsecops #безопасность_разработки #SAST #уязвимости #автоматизация_безопасности

Поговорим о планировании внедрения DevSecOps

DevSecOps по-прежнему часто сводят к подключению сканеров в CI/CD. Дальше сценарий предсказуем: пайплайн замедляется, отчёты копятся, команда теряет к ним интерес. Проблема обычно не в инструментах, а в том, что их внедряют поверх неизменённых процессов. В статье — о том, как подойти к DevSecOps как к системному изменению: с чего начать, как выбрать пилот, какие цели ставить и где чаще всего всё идёт не так. Разобраться в теме

https://habr.com/ru/companies/otus/articles/1026770/

#инфобез #devsecops #безопасность_разработки #SAST #уязвимости #автоматизация_безопасности