오픈 소스 규정 준수에서 회피와 해결의 격차를 해소하는 방법.
이러한 격차를 해소하는 것은 엔지니어링 팀과 리더가 오픈 소스 소프트웨어가 조직의 위험 없는 솔루션 개발 및 제공 능력에 미치는 영향을 더 잘 이해하도록 돕는 데 중요합니다. 당사 전문가들이 소프트웨어 감사를 어떻게 수행하는지 확인해 보세요.
최근 Aberdeen 보고서에 따르면, 조사 대상 9개 조직 중 8곳은 코드베이스 내의 규정 준수 또는 취약점 문제를 전혀 인지하지 못하고 있었습니다. 문제를 파악한 단 한 곳의 기업조차도 실제 소프트웨어 감사에서 밝혀진 문제의 9.5%만을 인지하고 있었을 뿐입니다. 이는 보안 및 규정 준수 위험 관리 측면에서 회피와 해결 사이의 격차가 존재함을 보여줍니다.
이러한 격차를 해소하는 것은 엔지니어링 팀과 리더가 오픈 소스 소프트웨어가 조직의 안전한 솔루션 개발 및 제공 능력에 미치는 영향을 더 잘 이해하도록 돕는 데 중요합니다. 해결책의 일부는 개발자에게 보안과 규정 준수의 중요성 및 위험 완화 방법을 교육하는 폐쇄형 프로세스를 구축하고, 발견과 해결을 위한 적절한 도구를 마련하는 것입니다.
개발자, 엔지니어링 리더 또는 보안 전문가라면 이번 웨비나에서 Revenera의 제품 관리 이사인 Alex Rybak과 Secure Code Warrior의 CTO인 Matias Madou가 논의하는 다음 내용을 확인해 보세요.
- 소프트웨어 개발 수명 주기 전반에 걸쳐 지속적인 거버넌스를 구현하는 것의 중요성.
- 소프트웨어 자재 명세서(SBoM)가 엔지니어링 리더에게 필수적인 이유.
- 신뢰할 수 있는 솔루션 개발은 위험 식별 및 해결을 위한 부서 간 합의된 정책 수립에서 시작된다는 점.
- 규정 준수 및 보안 관리를 지원하기 위한 구조적 변화를 요구하는 업계 규제 현황.
- 더욱 강력한 오픈 소스 관리 이니셔티브를 위해 마이크로 트레이닝과 같은 프로그램을 통해 개발자 교육을 강화하는 기업의 역할.
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 이벤트와 웨비나 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
