현대 소프트웨어 개발 하는 복잡한 과정 점점 더 많은 참여자와 다양한 구성 요소가 포함되는 이 분야에서 오픈 소스 도입이 두드러지게 나타나고 있으며, 현재 오픈 소스 도입은 전체 시장의 상당 부분을 차지하고 있습니다. 3억 건의 부품 다운로드 서로 다른 저장소에 있습니다. 코드 채택률은 여전히... 성장하는 보다 높은 비율로 매년 30 %.
The 소프트웨어 공급망 형태 상호의존적인 조직들의 네트워크 이는 공격자가 단일 공급자를 통해 감염의 영향을 증폭시키고 수천 개의 조직에 침투할 수 있도록 합니다. 조직의 79%는 이러한 참여가 위험하다고 생각합니다. 공급망 그들을 만들고 있다 사이버 공격에 더욱 매력적인 표적이 됨.
보안 태세를 보장하기 위한 적절한 보호 조치가 이루어지지 않으면 기밀 데이터, 코드 무결성 등을 손상시키는 침해 사고가 발생할 수 있습니다. CI/CD 악성코드나 랜섬웨어를 배포하는 자동화 도구. 그 이상 보안 관리자의 55%는 공급망을 통한 공격이 증가할 것으로 예상합니다. 또한 소프트웨어 업데이트를 통한 악성코드 다운로드도 포함됩니다.
그래서, 오는 3월 15일에 웹 세미나를 개최할 예정입니다. 우리는 거기에 있을 것입니다 루이스 로드리게스 베르소사Xygeni의 사이버 보안 전문가이자 CTO인 하비에르 가르사스스페인과 라틴 아메리카에서 애자일 방법론을 선도하는 기업을 직접 경험하며 그 방법을 알아보기 위해서입니다. 매일 새롭게 발생하는 이러한 위협으로부터 우리 자신을 보호하기 위해 보안을 구현해야 합니다. 애자일 소프트웨어 개발.
애자일 개발팀은 새로운 기술과 기능을 최대한 빨리 개발하고 시장에 출시하는 데 집중합니다. 경쟁사보다 앞서 나가기 위해서입니다. 목표는 각 반복 작업을 최대한 빨리 검증하고, 비즈니스 성과를 개선하기 위한 새로운 아이디어로 발전시키는 것입니다. 그들은 다음 사항에 집중하고 있습니다. 임메드iacy 그리고 달성 코드 개발에서 최대 효율.
개발팀은 제품에 완전히 집중할 수 있는 자유가 필요합니다. 보안상의 위험을 감수하면서 그렇게 하는 것은 위험할 수 있습니다.sast심각한 결과 그리고 비용은 수억 달러에 달합니다.
사이버 보안 문제의 영향은 다음과 같습니다. 궁극적인 책임은 CISO와 그들의 조직모든 팀이 이를 이해하고 최선의 방법을 파악하는 것이 필수적입니다. 방법론에 통합하다 개발 과정을 방해하지 않고 협력적으로 업무를 수행하며 비즈니스를 지원합니다.
개발과 보안 보장의 균형은 어떻게 이루어지나요? 안전한 애자일 개발을 보장하는 조치는 무엇인가요?
본 웨비나는 다음을 대상으로 합니다. 정보 보안 관리자DevOps 관리자 및 설계자, 그리고 애자일 개발 팀우리는 이러한 질문들과 그 외 여러 가지 관련 질문에 답할 것입니다.
- 소프트웨어 공급망에 대한 사이버 공격이 실질적이고 점점 더 커지는 위협인 이유를 알아봅니다.
- 애자일 원칙과 실무가 보안에 미치는 영향을 이해하기
- 애자일 팀에서 보안 역량 개발하기
- 애자일 개발 수명주기에 보안 관행을 통합하기.
- 소프트웨어 공급망 전반에 걸친 보안 관리 및 제어를 자동화하여 기업 정책 준수를 보장합니다. standardNIST, Google SLSA와 같은 것들 OpenSSF그리고 다른 사람.
- 소프트웨어 공급망을 구성하는 모든 요소를 이해하고 IT 환경 전반에서 이러한 요소들을 추적하는 방법을 알아봅니다.
- 새로운 문제와 기존 문제에 모두 대처할 수 있는 학습 전략 및 기술 software supply chain security 위험
- DevOps를 위한 자동화 프레임워크 구축 및 확장 pipelines
- 공급망 공격이 어떻게 작동하는지, 그리고 기존 도구가 이를 식별하지 못하는 이유를 사례를 통해 알아봅니다.
- 다양한 유형의 취약점을 해결하기 위해 취해야 할 조치를 이해하기
지금 등록하시고 자리를 예약하세요! 소프트웨어 공급망의 민첩성과 보안에 대한 최신 정보를 놓치지 마세요!
