તમે હજુ પણ ચેતવણીઓનો પીછો કરી રહ્યા છો. એ જ સમસ્યા છે.
જો તમે આજે AppSec ચલાવી રહ્યા છો, તો એલર્ટ થાક એ કોઈ આડઅસર નથી; તે સમસ્યા છે.
સાધનો સતત ચાલુ રહે છે. Pipelineશિપિંગ ચાલુ રહે છે. ડેવલપર્સ આગળ વધતા રહે છે.
સુરક્ષા ટીમો અવાજનું મેન્યુઅલી મૂલ્યાંકન કરે છે, ખરેખર શું મહત્વનું છે તે નક્કી કરવાનો પ્રયાસ કરે છે, સામાન્ય રીતે ખૂબ મોડું થાય છે.
આ સત્ર બતાવે છે કે તે મોડેલ હવે કેમ કામ કરતું નથી અને જ્યારે ઓટોમેશન, AI અને ડેવલપર વર્કફ્લોને પ્રથમ-વર્ગના નાગરિકો તરીકે ગણવામાં આવે છે ત્યારે આધુનિક AppSec કેવું દેખાય છે.
આ સૈદ્ધાંતિક નથી. તે પહેલાથી જ થઈ રહ્યું છે.
વિકાસ વેગ વિસ્ફોટ થયો છે, AI-જનરેટેડ કોડ, સતત નિર્ભરતા અપડેટ્સ અને CI/CD pipelineતે સતત ચાલી રહ્યું છે. દરમિયાન, સુરક્ષા ટીમો હજુ પણ એક પછી એક ચેતવણીઓની સમીક્ષા કરવામાં અટવાયેલી છે, આધુનિક સોફ્ટવેર ડિલિવરીની ગતિ સાથે તાલમેલ રાખવામાં અસમર્થ છે. તે અંતર એ છે જ્યાં:
આપણે ચાલીએ છીએ વાસ્તવિક, કાર્યરત ઓટો-રીમેડિયેશન વર્કફ્લો, ટીમો કેવી રીતે આગળ વધી રહી છે તે દર્શાવે છે: ચેતવણી → સેકન્ડોમાં સુધારો, દિવસો નહીં
▶ ️ હવે સત્ર જુઓ અને જુઓ કે ટીમો ખરેખર કેવી રીતે પ્રતિક્રિયાશીલ ચેતવણીઓથી સતત, સ્વચાલિત AppSec તરફ આગળ વધી રહી છે.
