시프팅 레프트(Shifting Left)
개발자가 자바스크립트로 코딩하는 도중 크로스 사이트 스크립팅 오류를 범했을 때, 그 결함을 만든 지 몇 분 안에 감지할 수 있다면 수정하는 데는 몇 분 또는 몇 초밖에 걸리지 않을 것입니다.
반면, 2주가 지난 후 수동 테스터가 해당 결함을 발견하게 되면, 결함 추적 시스템에 입력되고, 우선순위가 분류되며, 누군가의 버그 대기열에 추가되는 과정을 거치게 됩니다.
식별이 지연되면 원래의 맥락에서 다시 조사해야 하므로 개발 속도가 느려집니다. 이제 동일한 결함을 수정하는 데 몇 시간이 걸릴 수도 있습니다. 아마도 10배에서 100배 정도 더 많은 시간이 소요될 것입니다.
최근 O'Reilly Security Podcast에서 크리스 와이소팔(Veracode CTO)이 애자일 환경에서 속도를 유지하기 위해 보안을 왼쪽으로(개발 수명 주기 초기 단계의 개발자에게로) 이동하는 것이 왜 중요한지 설명한 내용에 전적으로 동의합니다.
IDE 플러그인과 스캐너를 활용하고 기본적인 보안 기술(위생)을 교육하여 개발자가 보안을 쉽게 다룰 수 있도록 해야 합니다. 조직은 모든 변경 사항을 검증하는 보안 전문가나 중앙 집중식 보안 팀에만 의존해서는 안 됩니다.
우리의 일반적인 보안 운영 방식은 문제가 있습니다(전문가를 부르세요!). 애자일함을 유지하면서 품질을 보장하려면 개발 팀 내에 보안을 통합해야 합니다.
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 블로그 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
