A verdadeira história da implementação de SecDevOps em fintechs

No setor financeiro, a segurança de aplicações costuma ficar em segundo plano diante do foco em questões de conformidade — até que acontece um incidente. Após um ataque recente a um banco no Paquistão, as equipes de segurança e as empresas de avaliação de segurança da informação ficaram sobrecarregadas, com recursos limitados. Foi então que elas aproveitaram a oportunidade para implementar o DevSecOps e, em seguida, divulgá-lo para um público mais amplo. Implementamos os fundamentos da segurança de aplicações, começando pelo básico, como a análise de segurança de aplicações (SAST / DAST), passando pelo fortalecimento de sistemas e chegando à realização de auditorias PA-DSS. Depois, automatizamos com sucesso todos os esforços de segurança.