효과적인 DevSecOps - 파이프라인에 보안을 성공적으로 통합하는 방법

조직들은 개발 파이프라인에 보안을 통합하기 위해 노력해 왔지만, 그 성과는 제각각이었습니다. 개발, 운영 및 보안 담당자 간의 마찰로 인해 기술은 갖춰져 있음에도 DevOps의 인력 및 프로세스 측면은 충분히 고려되지 못하고 있습니다.

이 45분간의 대화형 세션에서는 서로 다른 관심 영역을 가진 사람들이 CI/CD 워크플로의 보안 강화에 기여할 수 있도록, 도구를 활용해 프로세스를 지원하는 방법을 논의합니다.

안건:

DevSecOps 역량 및 성숙도 모델에 대한 논의

파이프라인에 보안을 단계적으로 적용하는 방법

DevOps 파이프라인에서 기능 테스트를 활용하여 오탐 제거