DevSecOps

DevSecOps macht Sicherheit zur gemeinsamen Aufgabe statt zur Schlusskontrolle. Sicherheitsprüfungen laufen automatisch in der Deployment Pipeline: Suche nach versehentlich eingecheckten Passwörtern, Prüfung eingebundener Fremdbibliotheken, Analyse des eigenen Codes und der Infrastrukturbeschreibungen.

Das Prinzip dahinter heißt Shift Left. Laut DORA verbringen leistungsstarke Teams deutlich weniger Zeit mit dem Beheben von Sicherheitsproblemen. Welche Fremdbestandteile in einer Software stecken, dokumentiert die SBOM.

Weiterlesen

• OWASP: DevSecOps Guideline
• DORA: Pervasive security