Gitting Down to the Issue – Die Feedback-Schleife mit Automatisierung schließen

In dieser Session geht es darum, wie Sicherheitsexpertinnen und -experten zunehmend „Pipelines-as-a-Service“ bereitstellen und warum dies eine produkt- und serviceorientierte Denkweise erfordert – auch bei internen Teams. Wir stellen einen strukturierten Ansatz vor, mit dem sich CI-Tools nutzen lassen, um Snyk Open Source und andere Sicherheitstools in den Entwicklungslebenszyklus von Anwendungen zu integrieren. Außerdem zeigen wir, wie APIs, Funktionen und Skripte Scan-Ergebnisse von Snyk als GitHub-Issue bereitstellen können, damit vor einem Pull-Request Feedback gegeben und diskutiert werden kann. In der Präsentation geht es auch um praktische Herausforderungen, die bei der unternehmensweiten Einführung des Ansatzes auftraten: die Codebasis der Pipelines zu „privatisieren“, die Pipeline-Performance und das Secret-Management.