Effektives DevSecOps – So integrieren Sie Sicherheit erfolgreich in Pipelines

Unternehmen arbeiten daran, Sicherheit in ihre Entwicklungspipelines zu integrieren – allerdings mit unterschiedlichem Erfolg. Reibungsverluste zwischen den Verantwortlichen für Entwicklung, Betrieb und Sicherheit haben dazu geführt, dass zwar die Technologie vorhanden ist, die personellen und prozessbezogenen Aspekte von DevOps jedoch nicht ausreichend berücksichtigt werden.

In dieser 45-minütigen interaktiven Sitzung werden wir Methoden erörtern, mit denen sich Prozesse durch den Einsatz von Tools unterstützen lassen, sodass Personen mit unterschiedlichen Schwerpunkten dazu beitragen können, die Sicherheit ihrer CI/CD-Workflows zu erhöhen.

Agenda:

Diskussion über DevSecOps-Fähigkeits- und Reifegradmodelle

Wie Sie Sicherheit schrittweise in Pipelines implementieren

Nutzung funktionaler Tests in DevOps-Pipelines zur Vermeidung falsch positiver Ergebnisse