Għadek Tiġri Wara t-Twissijiet. Dik hija l-Problema.
Jekk qed tħaddem AppSec illum, l-għeja tat-twissija mhijiex kwistjoni sekondarja; hija l-kwistjoni stess.
L-għodda tibqa' taħdem. Pipelines jibqgħu jibagħtu. L-iżviluppaturi jibqgħu jimxu 'l quddiem.
It-timijiet tas-sigurtà jitħallew jagħmlu triing tal-istorbju manwalment, jippruvaw jiddeċiedu x'inhu verament importanti, ġeneralment tard wisq.
Din is-sessjoni turi għaliex dak il-mudell m'għadux jaħdem u kif tidher l-AppSec moderna meta l-awtomazzjoni, l-AI, u l-flussi tax-xogħol tal-iżviluppaturi jiġu trattati bħala ċittadini tal-ewwel klassi.
Dan mhux teoretiku. Diġà qed jiġri.
Il-veloċità tal-iżvilupp splodiet, immexxija minn kodiċi ġġenerat mill-AI, aġġornamenti kostanti tad-dipendenza, u CI/CD pipelineqed jaħdem bla waqfien. Sadanittant, it-timijiet tas-sigurtà għadhom mwaħħlin jirrevedu t-twissijiet wieħed wieħed, mingħajr ma jistgħu jlaħħqu mal-veloċità tal-kunsinna tas-softwer modern. Dak il-vojt huwa fejn:
Aħna nimxu minn ġo flussi tax-xogħol ta' awto-rimedjazzjoni reali u li jaħdmu, li juri kif it-timijiet qed jimxu minn: twissija → tiswija f'sekondi, mhux jiem
▶ ️ Ara s-sessjoni issa u ara kif it-timijiet qed jaqilbu minn allerti reattivi għal AppSec kontinwa u awtomatizzata, tassew.
