DevSecOps – практика интеграции тестирования безопасности во все этапы разработки. Редакция CISOCLUB обсудила с Денисом Фокиным, руководителем отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft, что такое безопасная разработка, в чем разница между DevSecOps, Cloud Native Security и Continuous Security, что представляют собой подходы Shift Left и Shift Everywhere в контексте безопасности?
Денис Фокин
руководитель отдела технического консалтинга и инженерной поддержки направления ИБ компании Axoft
Безопасная разработка – это процесс. Процесс, не сильно отличающийся от процесса обеспечения ИБ в организации и по сути являющийся его частью. И, как схожий процесс, он имеет те же базовые требования: оценка рисков, планирование, компенсация или устранение угроз. Основное отличие DevSecOps от процесса обеспечения ИБ заключается в том, что угрозы, связанные с разработкой приложений, специфичны и требуют специфичных инструментов для их устранения и/или компенсации.
Источник: CISOCLUB
Поделиться
Популярное
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Новость
22 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
Новость
20 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Новость
19 октября
Connect становится Joint: новый этап развития продукта
Новость
06 октября
Другие новости
22 октября
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Axoft подписал дистрибьюторское соглашение с Reezonly, российским разработчиком экосистемы ИИ-продуктов для цифрового обучения.
20 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
IT Channel News подвел итоги рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026».
19 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Axoft подписал дистрибьюторское соглашение с российским разработчиком «СибКом Цифра».
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.