“开发运维”正在改变应用程序开发，同样可以极大地改进安全
发表时间：2023-09-27 08:03:08
文章来源：炫佑科技
浏览次数：174
菏泽炫佑科技
“开发运维”正在改变应用程序开发，同样可以极大地改进安全
摘要：“”正在改变应用程序开发，自动化、集成和协作等原则也可以大大提高安全性。
“”正在改变应用程序开发，其中自动化、集成和协作等原则也可以显着提高安全性。
企业安全专业人员通常被视为痴迷于降低风险的严格看门人，但他们希望被视为帮助公司获取实现成果所需数据的推动者。 为了实现这种观念转变，安全团队必须更快、更高效、更适应变化。 这听起来确实像是 属性。
事实上，安全确实可以从开发和运维中汲取灵感——安全营销副总裁宋海燕表示。 鼓励自动化和工具之间更好的集成，安全从业者越来越多地利用这两种趋势来使整个企业的安全性更加透明。
“让安全成为结构的一部分，这样人们就不必考虑它。”
随着越来越多的企业应用 原则来帮助开发人员和业务部门协作改进软件开发和维护，这些企业越来越希望将安全性嵌入到其流程中。 持续的自动化测试提高了应用程序的安全性，而增加的操作可见性则提高了网络安全性。
“工作更顺利意味着更好地修复安全漏洞。” 这不仅仅是在开发过程中捕捉漏洞，更是在出现问题时具备及时响应和修复的能力。
当数据收集和分析自动化时，开发人员、安全团队和业务部门可以一起工作。 其好处不仅仅限于应用程序安全性。 宋海燕举了一个例子，一家公司“对一款电子商务应用程序推出了功能更新自动化软件开发，然后销售额急剧下降”。 问题是否出在更新或应用程序本身？ 不是“开发运维”正在改变应用程序开发，同样可以极大地改进安全，其实只是SSL证书过期了而已。 如果几个人一起工作，可以更容易地发现和解决问题。 现在有一种趋势是不同部门和团队之间相互协作和集成。
使每个相关人员都可以更轻松地了解正在发生的事情、为什么会发生以及接下来会发生什么。 这种可见性对于安全团队也非常重要。 因为安全人员不一定控制网络操作或那些各种系统。 自动化的跨域数据收集和分析可以实现所有流程的上下文感知。 将安全团队与数据库和网络管理员、业务利益相关者、业务部门和开发人员集成，以便每个人都可以一起工作。
安全不是单独发生的。 消除团队之间的隔阂可以让安全部门更快地了解情况。 更快的警报意味着安全部门可以更早地发现问题，更好的信息可以帮助团队构建解决方案。
