Nach links verschieben
Wenn ein Entwickler beim Programmieren in JavaScript einen Cross-Site-Scripting-Fehler schreibt und er diesen innerhalb weniger Minuten nach der Erstellung des Fehlers erkennen kann, dauert die Behebung wahrscheinlich nur Minuten oder Sekunden.
Wenn dieser Fehler jedoch zwei Wochen später von einem manuellen Tester entdeckt wird, wird er in ein Fehlerverfolgungssystem eingegeben. Es wird geprüft werden. Es wird in die Bug-Warteschlange von jemandem aufgenommen.
Aufgrund der Verzögerung bei der Identifizierung muss es in seinem ursprünglichen Kontext erforscht werden, was die Entwicklung verlangsamen wird. Jetzt sprechen Sie möglicherweise von Stunden an Zeit, um denselben Fehler zu beheben. Vielleicht wird eine Skala von 10 oder 100 mal mehr Zeit benötigt
Ich könnte Chris Wysopal (CTO, Veracode) in seinem jüngsten Podcast mit O'Reilly Security Podcast nicht mehr zustimmen, in dem er erklärt, warum es in einer agilen Umgebung entscheidend ist, die Sicherheit nach links zu verlagern (zu den Entwicklern zu Beginn des Entwicklungszyklus), um das Tempo und die Geschwindigkeit aufrechtzuerhalten.
Die Sicherheit sollte Entwicklern leicht gemacht werden, indem IDE-Plug-ins und Scanner verwendet und ihnen grundlegende Sicherheitsfähigkeiten (Hygiene) vermittelt werden. Unternehmen sollten sich nicht ausschließlich auf Sicherheitsexperten oder ein zentralisiertes Sicherheitsteam verlassen, das alle Änderungen validiert.
Unser typischer Sicherheitsmodus ist kaputt (rufen Sie den Experten an!) und wir müssen die Sicherheit in die Entwicklungsteams integrieren, um sicherzustellen, dass die Qualität gewahrt bleibt und gleichzeitig agil bleibt.
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
.png)
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
