И даље јуриш за упозорењима. То је проблем.
Ако данас користите AppSec, замор од упозорења није споредни проблем; то јесте проблем.
Алати непрестано пуцају. PipelineНастављају са испоруком. Програмери настављају даље.
Тимови за безбедност морају ручно да сортирају буку, покушавајући да одлуче шта је заправо важно, обично прекасно.
Ова сесија показује зашто тај модел више не функционише и како изгледа модерна AppSec када се аутоматизација, вештачка интелигенција и токови рада програмера третирају као грађани првог реда.
Ово није теоретски. То се већ дешава.
Брзина развоја је експлодирала, вођена кодом генерисаним вештачком интелигенцијом, сталним ажурирањима зависности и CI/CD pipelineради непрекидно. У међувремену, безбедносни тимови су и даље заглављени у прегледању упозорења једно по једно, неспособни да прате брзину испоруке модерног софтвера. Та празнина је место где:
Пролазимо кроз прави, функционални токови рада за аутоматско исправљање, што показује како тимови напредују од: упозорење → поправите за неколико секунди, не дани
▶ Погледајте сесију сада и погледајте како тимови прелазе са реактивних упозорења на континуирано, аутоматизовано осигурање апликација (AppSec), заиста.
