Webinar: Sind Sie bereit, das „Sec“ in DevOps zu integrieren?

Wer in der Softwareentwicklung gearbeitet hat, kennt wahrscheinlich die Spannungen, die bei der Berücksichtigung von Sicherheit entstehen können – meist zwischen Entwicklern und den Sicherheitsexperten, die ihren Code prüfen.

Früher war es nicht ungewöhnlich, dass Entwicklungsteams Code so spät wie möglich auslieferten, um das Zeitfenster für Sicherheitsprüfungen bewusst zu verkürzen. Schließlich verzögerte dies bei Fehlern die Veröffentlichung, und man wollte sich lieber schon dem nächsten spannenden Feature widmen. Dies hatte jedoch negative Folgen: Wenn der Code schließlich geprüft wurde – manchmal erst nach einer Sicherheitsverletzung –, landete er als „hässliches Entlein“ wieder bei den Entwicklern. Diese mussten dann alles stehen und liegen lassen, um Code zu reparieren, den sie vor Monaten geschrieben hatten.

Diese Dysfunktion besteht bis heute, doch es gibt ein riesiges Problem: Es wird deutlich mehr Code entwickelt, und die Gesellschaft ist bei Datenpannen einem weitaus größeren Risiko ausgesetzt. Wir haben keine Zeit mehr für diesen veralteten Konflikt; es ist an der Zeit, dass wir alle an einem Strang ziehen, um uns gegen die Angreifer zu wehren.

Wir müssen dahin kommen, dass Sicherheit als gemeinsame Verantwortung im gesamten Unternehmen und über den gesamten SDLC hinweg betrachtet wird. Dies ist absolut möglich, wenn Sie sich für eine umfassende, unterstützende DevSecOps-Umgebung entscheiden. Wenn Sie zudem Ihr Entwicklungsteam mit der richtigen Schulung und den passenden Tools für Sicherheit begeistern, wird es zu einer schlagkräftigen Truppe, die nicht nur Fehler behebt, sondern auch die überlasteten Sicherheitsexperten spürbar entlastet.

Ich würde mich freuen, wenn Sie sich eines meiner neuesten Webinare ansehen: Wie man das „Sec“ in DevOps integriert:

Dies war Teil des AllTheTalks 24-Stunden-Gipfels und bietet einen tiefen Einblick in:

• Warum ältere Entwicklungsmethoden Best Practices für Sicherheit so erschwerten
• Warum DevSecOps der neueste Wendepunkt bei der Vermeidung gängiger Sicherheitslücken ist
• Wie Sicherheit als gemeinsame Verantwortung in einem Unternehmen aussieht
• Wie Sie Entwickler befähigen, sichereren Code mit Zuversicht auszuliefern, ohne das zu opfern, was sie lieben (kleiner Hinweis: Es ist das Entwickeln großartiger Features).

Wir sehen uns dort!