DevSecOps

Отчет Global State of DevSecOps Survey Report 2024 раскрывает ключевые тенденции и проблемы в сфере DevSecOps, основанный на опросе более чем 1000 глобальных разработчиков, сотрудников служб безопасности и операционного персонала, и содержит основные данные

82% организации используют 6-20 безопасных инструментов.
Результаты тестирования 60% содержат шумы от 21%-60%.
Только 24% респондентов были "чрезвычайно уверены" в защите кода ИИ.
Организации, входящие в группу 86%, считают, что тестирование безопасности замедляет разработку.

Крупные интернет-предприятия в исследовании информационной безопасности предприятия, и постепенно выдвинул концепцию безопасности операций. Для окончательной гарантии потребностей безопасности предприятия, но и в качестве важной ответственности операций безопасности, необходимо закрыть петлю на всех аспектах безопасности предприятия через операции безопасности практиков.

В докладе подчеркивается необходимость автоматизации операций безопасности, отмечается, что операции безопасности 80% могут быть автоматизированы, что не только экономит много рабочей силы, но и облегчает взаимодействие устройств безопасности. Лю Исянь смотрит в будущее оперативной разведки, которая позволит мгновенно адаптивно реагировать на события и сигналы тревоги, а также адаптивно устранять уязвимости.

В этом отчете представлен обзор текущего состояния мировых практик, стратегий, использования инструментов DevSecOps и их влияния на безопасность программного обеспечения в 2023 году. В нем представлены результаты опроса 1 000 специалистов в области ИТ и AppSec, представляющих различные профессии, из США, Великобритании, Франции, Финляндии, Германии, Китая, Сингапура и Японии.

SecuSphere - это комплексная платформа DevSecOps, предназначенная для упрощения и повышения уровня безопасности вашей организации на протяжении всего жизненного цикла разработки программного обеспечения. Наша платформа является центральным узлом для управления уязвимостями, оценки безопасности, интеграции CI/CD конвейеров и развития практики и культуры DevSecOps.