Teknologi & platformsiden 2012⏱ ~1 min

DevSecOps

Udviklingspraksis hvor sikkerhed er integreret i hele CI/CD-processen fra starten i stedet for at blive tilføjet til sidst.

DevSecOps er en udvidelse af DevOps-metodikken, hvor sikkerhed integreres i alle faser af udviklingscyklussen - fra kodeskrivning til deployment. I stedet for at sikkerhed er en tjekliste til sidst, bliver det en del af CI/CDKontinuerlig integration / Kontinuerlig levering - automatiserede processer til at bygge, teste og implementere software.-pipelinen: statisk kodeanalyse, afhængighedsscanning, containerscanning og politikchecks automatiseres. DevSecOps er særlig relevant i regulerede brancher som energi, hvor NIS2EU-direktiv om netværks- og informationssikkerhed - pålægger kritisk infrastruktur strenge sikkerhedskrav. og ISO 27001International standard for styringssystem for informationssikkerhed - giver ramme for at beskytte følsom information. stiller krav til sikkerhedsrutiner.

SikkerhedDevOps