Je ende duke kërkuar alarme. Ky është problemi.
Nëse përdorni AppSec sot, lodhja nga alarmet nuk është një problem anësor; është problemi kryesor.
Mjetet vazhdojnë të qëllojnë. PipelineVazhdo të dërgosh. Zhvilluesit vazhdojnë të lëvizin.
Ekipet e sigurisë lihen të analizojnë zhurmën manualisht, duke u përpjekur të vendosin se çfarë ka vërtet rëndësi, zakonisht shumë vonë.
Kjo seancë tregon pse ky model nuk funksionon më dhe si duket AppSec modern kur automatizimi, inteligjenca artificiale dhe rrjedhat e punës së zhvilluesve trajtohen si qytetarë të klasit të parë.
Kjo nuk është teorike. Po ndodh tashmë.
Shpejtësia e zhvillimit ka shpërthyer, e nxitur nga kodi i gjeneruar nga inteligjenca artificiale, përditësimet e vazhdueshme të varësive dhe CI/CD pipelines funksionon pa ndërprerje. Ndërkohë, ekipet e sigurisë janë ende të bllokuara duke shqyrtuar alarmet një nga një, të paafta të mbajnë ritmin me shpejtësinë e ofrimit të softuerëve modernë. Ky boshllëk është aty ku:
Ne ecim nëpër rrjedha pune të korrigjimit automatik, reale dhe funksionale, duke treguar se si ekipet po lëvizin nga: alarm → rregullo brenda sekondash, jo ditë
▶ ️ Shikoni seancën tani dhe shikoni se si ekipet po kalojnë nga alarmet reaktive në AppSec të vazhdueshëm dhe të automatizuar, në realitet.
