DevSecOps의 밝은 미래? 생각보다 가까이 있습니다

Data Breach Today의 Suparna Goswami가 작성한 통찰력 있는 기사에 여러 전문가와 함께 참여하게 되어 기뻤습니다Data Breach Today. 그녀가 지적했듯이, 데이터 유출을 방지하려면 소프트웨어 개발 수명 주기(SDLC) 초기 단계부터 보안 문제를 해결해야 한다는 점에는 폭넓은 공감대가 형성되어 있지만, 말처럼 쉬운 일은 아닙니다. CISO들의 훌륭한 통찰력과 최근 설문조사 결과에 따르면, 지속적 통합/지속적 배포(CI/CD) 워크플로우에서 가장 큰 애플리케이션 보안 과제는 바로 "자동화되고 통합된 보안 테스트 도구의 부족"입니다.

제 생각에 DevSecOps는 개발자가 코드를 작성하기 시작할 때부터 시작되어야 합니다. DevSecOps가 효과적으로 작동하려면 개발자가 처음부터 안전하게 코드를 작성할 수 있는 교육, 기술, 도구를 갖추는 것에서부터 시작해야 합니다. 개발자가 실시간으로 안전한 코드를 작성하는 방법을 배우거나, 더 나아가 애초에 많은 버그를 만들지 않도록 교육받는다면, 보안 관리자와 테스트 도구는 정말 까다롭고 복잡한 취약점을 찾아 수정하는 데 집중할 수 있을 것입니다.

코드의 취약점을 찾아내는 솔루션은 많지만, 보안 분야는 개발자가 애초에 실수를 저지르지 않도록 보안 가이드라인을 준수하는 방법을 교육하는 데 더 많은 중점을 두어야 합니다.

개발자가 코드를 작성하는 과정에서 안전한 코드를 작성하고 대부분의 오류를 수정할 수 있도록 지원해야 하며, 이를 실현할 기술이 이미 존재한다는 점을 자랑스럽게 생각합니다. 맞춤법 및 문법 검사 도구가 작가를 돕는 것처럼, 이제 개발자도 관련 언어 및 보안 정책에 따라 실시간으로 안전한 코드를 작성하도록 도움을 받을 수 있습니다. 제 생각에 이것이 바로 DevSecOps를 위한 더 쉽고 밝은 미래입니다.

그것이 바로 저희 Secure Code Warrior Sensei가 제공하는 기능입니다. 이 도구는 개발 팀을 위한 실시간 보안 코치 역할을 하며, AppSec이 제어하여 개발자가 항상 보안 가이드라인을 곁에 둘 수 있도록 합니다. 이를 통해 개발자는 더 일관되고 안전하며 빠르게 코딩할 수 있습니다. 초기 도입 프로그램에서 버그당 평균 3시간이 걸리던 수정 시간을 단 10분으로 단축하는 성과를 확인했습니다.

우리는 효율성과 무엇보다 정확성을 갖추고 DevSecOps 일정에 맞춰 작동할 수 있는 보안 도구를 사용해야 합니다. 이제 더 높은 수준의 소프트웨어 보안을 지향해야 할 때입니다.

코드의 취약점을 찾아내는 솔루션은 많지만, 보안 분야는 개발자가 애초에 실수를 저지르지 않도록 보안 가이드라인을 준수하는 방법을 교육하는 데 더 많은 중점을 두어야 합니다.