Teknologi & platformsiden 2012⏱ ~1 min

DevSecOps

Integrering av sikkerhet i hele DevOps-flyten - sikkerhet som kode, ikke ettertanke.

DevSecOps er en utvidelse av DevOps-metodikken der sikkerhet integreres i alle faser av utviklingssyklusen - fra kodeskriving til deploy. I stedet for at sikkerhet er en sjekkliste på slutten, blir det en del av CI/CDContinuous Integration / Continuous Delivery - automatisert bygging, testing og levering av programvare.-pipelinen: statisk kodeanalyse, avhengighetsscanning, containerscanning og policy-sjekker automatiseres. DevSecOps er spesielt relevant i regulerte bransjer som energi, der NIS2EUs direktiv om nettverks- og informasjonssikkerhet - pålegger kritisk infrastruktur strenge sikkerhetskrav. og ISO 27001Internasjonal standard for styringssystem for informasjonssikkerhet. stiller krav til sikkerhetsrutiner.

SikkerhetDevOps