2020年DevSecOps安全团队的六大目标
云栖号:https://yqh.aliyun.com第一手的上云资讯,不同行业精选的上云企业案例库,基于众多成功案例萃取而成的最佳实践,助力您上云决策! 2020 年,“敏捷安全” 将解决数字化转型中困扰企业多年的安全问题。 随着企业改变其技术基础设施和软件交付模式,以保持市场领先优势, IT 交付领域正在经历巨大的变化。这推动了 DevOps 实践、云原生技术、容器、微服务的迅速采用,以及对 API 和第三方代码的广泛依赖。 这些变化反过来又模糊了基础设施、代码和 IT 角色的界限,所有这些变化都在彻底颠覆当今的企业信息安全防御体系。 但对于那些愿意保持灵活性的安全团队来说,这也为最终解决困扰组织多年的安全问题提供了历史性机会。 RSA 总裁 Rohit Ghai表示:对云本地应用程序的需求以及广泛采用DevOps来推动数字转型,无疑将在 2020 年 “加速脆弱性风险”。但同时,他认为:能适应 DevSecOps 模式,将安全性纳入到软件管道中,同时提高自动化程度的安全团队,将在软件安全和安全操作方面带来巨大的进步。 这将使渗透测试和代码分析能够在开发生命周期的早期介入,并将网络弹...

