DevSecOpsは始まりにすぎない:現代のセキュリティチームに変革が必要な理由(そしてその実現方法)
あらゆるビジネスはソフトウェアによって成り立っています。より速いリリース、絶え間ないイノベーション、シームレスなユーザー体験の提供へのプレッシャーは、かつてないほど高まっています。開発チームはこの課題に対応して進化してきましたが、セキュリティチームはまだ追いつけずにいます。
従来のアプリケーションセキュリティのアプローチでは、現代の開発のスピードと複雑さに対応できません。存在感と有効性を保つため、セキュリティチームは進化する必要があります。単にセキュリティを開発の早い段階に移すだけでなく、考え方、ツール、プロセスを変革し、ソフトウェアライフサイクルのあらゆる段階にセキュリティを組み込まなければなりません。
このプレイブックでは、次のことを学べます。
セキュリティチームが現代の開発についていくのに苦労している理由
セキュリティの実践を開発者のワークフローに合わせる方法
開発者を第一に考える、変革後のアプリケーションセキュリティ(AppSec)とはどのようなものか、そしてその実現方法