Close

Samouczki dotyczące zabezpieczeń DevOps

W miarę wzrostu skali i złożoności bazy kodu aplikacji zwiększają się także obszary podatności na ataki z wykorzystaniem luk w zabezpieczeniach i exploitów. Ponadto, ponieważ coraz więcej organizacji stosuje podejście DevOps, które automatyzuje i integruje procesy między zespołami programistycznymi i IT, zabezpieczenia w postaci „dodatków” nie są już wystarczające. Zespoły muszą dziś osadzać środki bezpieczeństwa na każdym etapie tworzenia oprogramowania.

Termin „DevSecOps” oznacza wkomponowanie zabezpieczeń w cały cykl życia DevOps, dzięki czemu zabezpieczenia są wbudowane w produkt, a nie dodane do produktu końcowego. W tym celu organizacje muszą zadbać o to, aby cały zespół DevOps, w tym programiści i pracownicy operacyjni, odpowiadał za stosowanie najlepszych praktyk w zakresie bezpieczeństwa. Muszą również zastosować automatyczne kontrole zabezpieczeń na każdym etapie dostarczania oprogramowania, integrując z przepływem pracy DevOps mechanizmy kontroli zabezpieczeń, narzędzia i procesy.

Dowiedz się więcej na temat włączania zabezpieczeń do cyklu życia DevOps.

W tej sekcji

Jak Atlassian i Snyk umożliwiają tworzenie kultury DevSecOps

Wdrażaj kulturę DevSecOps na dużą skalę za pomocą integracji z systemami Bitbucket Cloud i Jira.

Wdrażaj kulturę DevSecOps za pomocą Bitbucket Pipelines i Snyk Pipe

Wdrażaj kulturę DevSecOps poprzez integrację rozwiązania Snyk z systemami Bitbucket Pipelines i Jira.


Zalecane lektury

Dodaj te zasoby do zakładek, aby dowiedzieć się więcej na temat rodzajów zespołów DevOps lub otrzymywać aktualności na temat metodyki DevOps w Atlassian.

Ilustracja DevOps

Społeczność DevOps

Ilustracja DevOps

Warsztaty symulacyjne

Ilustracja przedstawiająca mapę

Zacznij korzystać za darmo

Zapisz się do newslettera DevOps

Thank you for signing up