Hâlâ bildirimlerin peşindesiniz. Sorun bu.
Günümüzde uygulama güvenliği (AppSec) yönetimi yapıyorsanız, uyarı yorgunluğu yan bir sorun değil; asıl sorundur.
Aletler çalışmaya devam ediyor. PipelineGönderimler devam ediyor. Geliştiriciler ilerlemeye devam ediyor.
Güvenlik ekipleri, gereksiz bilgileri manuel olarak ayıklamak ve genellikle çok geç kalarak gerçekten önemli olanın ne olduğuna karar vermek zorunda kalıyorlar.
Bu oturum, bu modelin neden artık işe yaramadığını ve otomasyon, yapay zeka ve geliştirici iş akışlarının birinci sınıf vatandaş olarak ele alındığı modern uygulama güvenliğinin nasıl göründüğünü göstermektedir.
Bu teorik bir şey değil. Zaten oluyor.
Yapay zekâ tarafından üretilen kod, sürekli bağımlılık güncellemeleri ve diğer faktörler sayesinde geliştirme hızı katlanarak arttı. CI/CD pipelineYazılım sürekli çalışıyor. Bu sırada güvenlik ekipleri, modern yazılım dağıtımının hızına ayak uyduramayarak uyarıları tek tek incelemekle meşgul olmaya devam ediyor. İşte bu boşlukta şunlar devreye giriyor:
İçinden geçiyoruz. gerçek, çalışan otomatik düzeltme iş akışlarıBu, takımların şu yönlerden nasıl ilerlediğini gösteriyor: uyarı → saniyeler içinde düzeltingünler değil
▶ ️ Oturumu şimdi izleyin Ve ekiplerin reaktif uyarılardan sürekli, otomatikleştirilmiş uygulama güvenliğine nasıl geçtiklerini gerçek hayatta görün.
