DevSecOps Insights 2020
2020年1月28日
0 分で読めますSnyk DevSecOps Insights 2020を発表し、皆さまにお届けできることを大変うれしく思います。この調査では、DevSecOpsの現状、主な取り組み、重点領域、そして得られた知見について解説します。
本調査は、Snykの「2019 State of Open Source Security」レポートと、Puppet 2019 State of DevOpsレポートで発表されたデータに基づいています。
Snykのレポートには500人を超える回答者の調査結果がまとめられ、Puppetのレポートには2,949人の技術専門家から得たデータが掲載されています。
DevSecOps Insights 2020のPDFをダウンロード
調査結果の詳細をお読みになりたい方は、レポートの完全版をデジタル形式でダウンロードすることをおすすめします。主な知見については、以下の記事もご覧ください。
DevSecOps Insights 2020
DevSecOps Insights 2020調査の概要
ソフトウェアの開発とリリースのスピードに対応するには、短い開発サイクルに合わせて、セキュリティをあらかじめ組み込む必要があります。一般的な組織では、セキュリティ担当者の数は運用担当者や開発者に比べて圧倒的に少ない状況です。そのため、増大するアプリケーションセキュリティのリスクを軽減するためのセキュリティテストやレビューなどに対応し続けることは、非常に困難です。
セキュリティは運用担当者や開発者の作業を遅らせているのでしょうか。開発チームにセキュリティを組み込むうえで、これは大きな懸念であり課題の一つです。セキュリティチームはアプリケーションと関連データの安全性に責任を負う一方で、開発チームのワークフローを妨げることはできません。こうした課題を克服するには、開発チームとセキュリティチームが新しい協業方法やプロセス、ツールを取り入れる必要があります。DevOpsチームには他にも優先すべき課題があるため、ビルドパイプラインでのセキュリティやセキュリティ監視は優先されません。そのため、DevOpsチームに十分な権限が与えられていても、セキュリティは依然として後回しになりがちです。
1月30日午前11時（米国東部時間）開催のライブウェビナーにご参加ください。
急速なソフトウェアデリバリーのペースを保ちながらセキュリティ上の懸念に対処するには、迅速な開発サイクルを支える自動化を通じて、プロセスや文化、適切なツールを取り入れる必要があります。これにより、開発チームはビルドパイプラインにセキュリティツールを組み込み、早い段階で脆弱性を検出できるようになるほか、セキュリティチームとDevOpsチームの健全な連携も促進されます。
本レポートでは、DevSecOpsの導入状況と、組織やチームが直面する課題を探ります。この調査を通じて、DevSecOpsの導入を促進する実践方法やツールについて、より深く理解することを目指します。
DevSecOpsの主な知見
DevSecOpsの導入過程で明らかになった主な知見と課題は次のとおりです。
|
|
|
|
|
|
|
|
| |
|
DevSecOps Insights 2020調査の続きはこちら。
DevSecOps Insights 2020
