Դուք դեռ հետևում եք ահազանգերին։ Սա է խնդիրը։
Եթե այսօր օգտագործում եք AppSec, զգոնության հոգնածությունը կողմնակի խնդիր չէ, այլ խնդիրն է։
Գործիքները շարունակում են կրակել։ Pipelineշարունակեք առաքել։ Մշակողները շարունակում են առաջ շարժվել։
Անվտանգության թիմերը մնում են աղմուկը ձեռքով տեսակավորելու համար՝ փորձելով որոշել, թե իրականում ինչն է կարևոր, ինչը սովորաբար շատ ուշ է։
Այս նիստը ցույց է տալիս, թե ինչու այդ մոդելը այլևս չի աշխատում և ինչ տեսք ունի ժամանակակից AppSec-ը, երբ ավտոմատացումը, արհեստական բանականությունը և մշակողների աշխատանքային հոսքերը դիտարկվում են որպես առաջին կարգի քաղաքացիներ։
Սա տեսական չէ։ Սա արդեն տեղի է ունենում։
Զարգացման արագությունը կտրուկ աճել է՝ պայմանավորված արհեստական բանականության կողմից ստեղծված կոդով, կախվածությունների անընդհատ թարմացումներով և CI/CD pipelineանդադար աշխատում է։ Մինչդեռ, անվտանգության թիմերը դեռևս խրված են ահազանգերը մեկ առ մեկ վերանայելու մեջ՝ չկարողանալով համընթաց քայլել ժամանակակից ծրագրային ապահովման արագությանը։ Այդ բացը կայանում է նրանում, որ՝
Մենք անցնում ենք իրական, գործող ավտոմատ վերականգնման աշխատանքային հոսքեր, որը ցույց է տալիս, թե ինչպես են թիմերը շարժվում հետևյալից՝ զգուշացում → շտկել վայրկյանների ընթացքում, ոչ թե օրեր
▶ ️ Դիտեք նիստը հիմա և տեսեք, թե ինչպես են թիմերը իրականում անցում կատարում ռեակտիվ ահազանգերից դեպի անընդհատ, ավտոմատացված AppSec:
