DigitalOcean이 소프트웨어 보안 부채를 줄이고 생산성과 혁신의 한계를 넓힌 방법

보안 부채를 줄이는 것은 모든 기업의 목표입니다. 보안 취약점을 최소화하려면 어떻게 해야 할까요? 최고 수준의 코드를 유지하면서도 시장 출시 속도를 높이는 방법은 무엇일까요? 

많은 기업과 마찬가지로 DigitalOcean은 보안 의식을 갖춘 개발자들이 초기 단계부터 고품질 코드를 작성하고 배포함으로써 디지털 혁신과 현대화를 추진하고자 Secure Code Warrior를 선택했습니다. 

개발자가 애플리케이션을 손쉽게 배포, 관리 및 확장할 수 있도록 확장 가능한 컴퓨팅 리소스와 다양한 클라우드 솔루션을 제공하는 DigitalOcean은 엔지니어링 팀이 확장됨에 따라 Secure Code Warrior를 도입했습니다. 급변하는 기술 산업 환경에서, DigitalOcean은 개발자들이 설계 검토 과정에서 나타나는 잘못된 코딩 패턴을 식별하여 사전에 방지할 수 있는 역량이 필요했습니다.

제품 보안 부문 선임 매니저인 Ari Kalfus는 “우리 조직이 직면한 위험에 초점을 맞춘, 개발자 중심의 실습형 솔루션이 필요했습니다.”라고 언급했습니다. Secure Code Warrior는 이를 충족시켰으며, 가장 주목할 만한 성과 중 하나는 안전한 코딩 관행을 신속하고 정기적으로 강화할 수 있게 된 점입니다. 이는 팀 전반의 보안 부채를 눈에 띄게 감소시키는 결과로 이어졌습니다. 전반적으로 DigitalOcean은 SCW 교육을 받은 팀이 보안 문제를 식별하고 완화하는 데 더 능숙해졌을 뿐만 아니라, 보안을 저해하지 않으면서도 혁신의 한계를 뛰어넘을 수 있는 자신감을 갖게 되었다고 평가합니다.

DigitalOcean이 어떻게 전반적인 보안 부채를 줄였는지, 그리고 현재 보안 역량을 바탕으로 생산성과 혁신의 한계를 어떻게 더욱 넓혀가고 있는지 자세히 알아보세요.