คุณยังคงไล่ตามการแจ้งเตือนอยู่ นั่นแหละคือปัญหา
หากคุณใช้งาน AppSec อยู่ในปัจจุบัน ปัญหาความเหนื่อยล้าจากการแจ้งเตือนไม่ใช่ปัญหาเล็กน้อย แต่เป็นปัญหาหลัก
เครื่องมือยังคงทำงานต่อไป Pipelineบริษัทต่างๆ ยังคงจัดส่งสินค้าต่อไป นักพัฒนาซอฟต์แวร์ก็ยังคงพัฒนาอย่างต่อเนื่อง
ทีมรักษาความปลอดภัยต้องคัดกรองข้อมูลที่ไม่สำคัญด้วยตนเอง พยายามตัดสินใจว่าอะไรคือสิ่งสำคัญจริงๆ ซึ่งมักจะสายเกินไปแล้ว
ในหัวข้อนี้จะแสดงให้เห็นว่าเหตุใดโมเดลดังกล่าวจึงใช้ไม่ได้ผลอีกต่อไป และ AppSec สมัยใหม่มีหน้าตาอย่างไรเมื่อระบบอัตโนมัติ ปัญญาประดิษฐ์ และเวิร์กโฟลว์ของนักพัฒนาได้รับการพิจารณาเป็นองค์ประกอบหลัก
นี่ไม่ใช่เรื่องสมมติ มันกำลังเกิดขึ้นจริงแล้ว
ความเร็วในการพัฒนาเพิ่มขึ้นอย่างมาก โดยได้รับแรงขับเคลื่อนจากโค้ดที่สร้างโดย AI การอัปเดตการพึ่งพาอย่างต่อเนื่อง และ CI/CD pipelineระบบทำงานอย่างต่อเนื่องโดยไม่หยุดพัก ในขณะเดียวกัน ทีมรักษาความปลอดภัยยังคงติดอยู่กับการตรวจสอบการแจ้งเตือนทีละรายการ ไม่สามารถตามทันความเร็วของการพัฒนาซอฟต์แวร์สมัยใหม่ได้ ช่องว่างนี้เองที่เป็นที่มาของปัญหา:
เราเดินผ่านไป เวิร์กโฟลว์การแก้ไขปัญหาอัตโนมัติที่ใช้งานได้จริงแสดงให้เห็นว่าทีมต่างๆ กำลังเปลี่ยนแปลงจาก: แจ้งเตือน → แก้ไขภายในไม่กี่วินาทีไม่ใช่จำนวนวัน
▶️ รับชมการประชุมได้เลยตอนนี้ และดูว่าทีมต่างๆ เปลี่ยนจากการแจ้งเตือนแบบตอบสนองไปสู่การรักษาความปลอดภัยแอปพลิเคชันแบบต่อเนื่องและอัตโนมัติได้อย่างไรในทางปฏิบัติ
