Chegando à causa do problema: fechando o ciclo de feedback com automação

Nesta sessão, vamos nos concentrar em como profissionais de segurança estão começando a oferecer “pipelines como serviço”, o que exige uma mentalidade orientada a produtos e serviços, inclusive das equipes internas. Vamos apresentar uma abordagem estruturada para aproveitar ferramentas de integração contínua e incorporar não apenas Snyk Open Source, mas também ferramentas de segurança em geral, ao ciclo de vida do desenvolvimento de aplicações. Também vamos demonstrar como APIs, funções e scripts podem apresentar os resultados de uma análise do Snyk como um GitHub Issue, permitindo o envio de feedback e a discussão antes da criação de um pull request. A apresentação também abordará alguns desafios práticos enfrentados na adoção dessa abordagem em escala empresarial, como “privatizar” o código dos pipelines, o desempenho dos pipelines e o gerenciamento de segredos.