DevSecOps Insights 2020

Artikel von

28. Januar 2020

0 Min. Lesezeit

Wir freuen uns, Ihnen die Snyk DevSecOps Insights 2020 vorzustellen! In dieser Studie beleuchten wir den Stand von DevSecOps, zentrale Aktivitäten und Schwerpunkte sowie die wichtigsten Erkenntnisse.

Diese Studie basiert auf Daten aus dem Snyk-Bericht „State of Open Source Security 2019“ und dem Bericht Puppet State of DevOps 2019.

Der Snyk-Bericht präsentiert die Umfrageergebnisse von mehr als 500 Teilnehmenden. Der Puppet-Bericht enthält Daten von 2.949 technischen Fachkräften.

PDF herunterladen: DevSecOps Insights 2020

Wenn Sie die detaillierten Ergebnisse unserer Studie lesen möchten, empfehlen wir Ihnen, die vollständige Version des Berichts digital herunterzuladen. Weitere wichtige Erkenntnisse finden Sie in den folgenden Artikeln:

Einführung in die Studie DevSecOps Insights 2020

Schnelle Softwareentwicklungszyklen erfordern integrierte Sicherheit, damit sie mit dem Tempo der Softwareentwicklung und -bereitstellung Schritt halten kann. In typischen Unternehmen ist das Sicherheitsteam im Vergleich zu den Teams für Betrieb und Entwicklung deutlich kleiner. Dadurch wird es erheblich schwieriger, mit Sicherheitstests, Reviews und Ähnlichem Schritt zu halten und so dem steigenden Anwendungssicherheitsrisiko entgegenzuwirken.

Bremst Sicherheit den Betrieb und die Entwicklung aus? Das ist eine der größten Sorgen und Herausforderungen bei der Integration von Sicherheit in Entwicklungsteams. Sicherheitsteams bleiben für die Sicherheit von Anwendungen und den dazugehörigen Daten verantwortlich, dürfen aber die Arbeitsabläufe der Entwicklungsteams nicht stören. Um diese Herausforderungen zu meistern, müssen Entwicklungs- und Sicherheitsteams neue Formen der Zusammenarbeit, neue Prozesse und neue Tools einführen. DevOps-Teams räumen Sicherheit in der Build-Pipeline oder beim Security-Monitoring keine Priorität ein, da sie mit anderen Aufgaben betraut sind. Selbst bei gut aufgestellten DevOps-Teams wird Sicherheit daher meist erst nachträglich berücksichtigt.

Nehmen Sie teil an unserem Live-Webinar am 30. Januar um 11 Uhr Eastern Time:

Banner für das Live-Webinar „DevSecOps Insights: Eine Studie von Puppet und Snyk“ mit den Logos von Snyk und Puppet und der Handlungsaufforderung „Jetzt registrieren“.

Damit wir Sicherheitsanforderungen erfüllen und zugleich mit dem hohen Tempo der Softwarebereitstellung mithalten können, müssen wir Prozesse, Kultur und geeignete Tools durch Automatisierung unterstützen, die schnelle Entwicklungszyklen ermöglicht. So können Entwicklungsteams Sicherheitstools in ihre Build-Pipelines integrieren, Schwachstellen frühzeitig erkennen und die Zusammenarbeit zwischen Sicherheits- und DevOps-Teams fördern.

In diesem Bericht untersuchen wir den Stand der DevSecOps-Einführung sowie die Herausforderungen, vor denen Unternehmen und Teams stehen. Ziel der Studie ist es, bessere Einblicke in die Praktiken und Tools zu gewinnen, die die Einführung von DevSecOps beschleunigen.

Die wichtigsten Erkenntnisse zu DevSecOps

Im Folgenden finden Sie zentrale Erkenntnisse und Herausforderungen auf dem Weg zu DevSecOps:

`CULTURE` Sicherheit wird als Faktor wahrgenommen, der das Geschäft und die allgemeine Softwarebereitstellung verlangsamt. 33 % der Befragten auf der höchsten Stufe der Sicherheitsintegration sind weiterhin der Ansicht, dass Sicherheit die schnelle Bereitstellung von Software erheblich einschränkt.	`TOOLING` 79 % der Unternehmen befinden sich auf einer mittleren Stufe der DevOps-Entwicklung und stehen vor der Herausforderung, Tools, Kultur und Praktiken so zu skalieren, dass sie das Geschäft angemessen unterstützen.
`CULTURE` Zentrale Sicherheitsaktivitäten wie Threat Modeling und in die Entwicklungspipeline integrierte Sicherheitstools fördern das Gefühl einer funktionsübergreifenden gemeinsamen Verantwortung im Unternehmen. Zwischen Stufe 1 – der niedrigsten Stufe der Sicherheitsintegration in einem Unternehmen – und Stufe 5, der höchsten, nahm die Wahrnehmung von Sicherheit als gemeinsamer Verantwortung um 31 % zu.	`TOOLING` 22 % der Unternehmen mit der höchsten Stufe der Sicherheitsintegration befinden sich auch auf einer fortgeschrittenen Stufe der DevOps-Entwicklung.
`CULTURE` Obwohl die Reife der Sicherheitsintegration stark mit dem Gefühl einer gemeinsamen Verantwortung zusammenhängt, sind 29 % aller Unternehmen mit der höchsten Stufe der Sicherheitsintegration weiterhin der Ansicht, dass es bei der Zusammenarbeit zwischen Sicherheits- und Bereitstellungsteams erhebliche Reibungsverluste gibt.	`TOOLING` 65 % der Befragten geben an, automatisierte Sicherheitstest-Tools für die Prüfung ihres Codes einzusetzen. 79 % führen Code-Sicherheitsreviews durch.
`CULTURE` 81 % der Befragten finden, dass Entwicklerinnen und Entwickler für die Open-Source-Sicherheit verantwortlich sind. 68 % sind der Meinung, dass Entwicklerinnen und Entwickler die Sicherheitsverantwortung für ihre Container-Images übernehmen sollten.	`TOOLING` 37 % der Befragten führen während der CI keinerlei Sicherheitstests durch.
	`TOOLING` 57 % der Befragten prüfen ihre Open-Source-Abhängigkeiten auf bekannte Sicherheitslücken. 36 % führen statische Anwendungssicherheitstests für ihren eigenen Code durch.
	`TOOLING` 31 % der Befragten erfassen keine der in ihrem Unternehmen verwendeten Anwendungsabhängigkeiten, und 37 % erfassen nur direkte Abhängigkeiten.

Lesen Sie weiter in unserer Studie DevSecOps Insights 2020:

DevSecOps Insights 2020

Einführung in die Studie DevSecOps Insights 2020

Die wichtigsten Erkenntnisse zu DevSecOps

Weiterlesen