GitLab CISO sur la surveillance proactive et les mesures pour le succès du DevSecOps - Help Net Security

Dans cette interview Help Net Security, Josh Lemos, RSSI chez GitLab, parle du passage de DevOps à DevSecOps, en se concentrant sur la complexité de la création de systèmes et de l'intégration d'outils de sécurité. Il partage des conseils pour maintenir la vitesse de développement, favoriser la collaboration et utiliser des mesures pour suivre le succès de DevSecOps.

Quels sont les défis les plus importants des organisations lors de la transition de DevOps vers DevSecOps ?

La complexité des processus de création et des écosystèmes de développeurs des organisations constitue un défi important pour ceux qui cherchent à mettre en œuvre la sécurité dans les pratiques DevOps. Il n'est pas rare d'avoir de nombreux systèmes de construction, chacun avec des outils sur mesure et non intégrés de manière globale aux outils de sécurité. De plus, il est courant que l’équipe de sécurité exécute des outils adjacents aux outils de développement et souffre de longs cycles de feedback.

Alors que les développeurs DevOps peuvent déployer du code des dizaines ou des centaines de fois par jour, les scanners, par exemple les outils de sécurité des applications statiques (SAST), s'exécutent souvent sur une base planifiée, ce qui entraîne des retards dans les boucles de rétroaction. Ce modèle est plus répandu dans les organisations disposant de pensions mono.

Les organisat...
[Courte citation de 8% de l'article original]