為了加速企業的軟體開發流程，導入DevOps是相當常見的做法，然而，近年來攻擊者針對開發流程下手的情況，可說是越來越嚴重，如何在維持同等的開發速度之下，保有資訊安全，便成為許多企業的難題。在今年的Modern Web大會上，白帽觀點創辦人YSc分享如何在上述的開發流程裡，做到資訊安全（DevSecOps）。
YSc強調，資安是每個人的工作，必須內化，而非開發完成之後才來驗證產品的安全性。然而，資安也不是無限上綱，絕非發現漏洞就是不計一切代價修補到好，商業價值衡量仍是最大的前提，因此，YSc說，企業必須先界定需要保護的標的為何，建立威脅模型，進而評估風險，最終要將資安工作標準化。
臉書留言
胡 自文
(這個頁面共進入 2 次, 今天進入 1 次)
