研究显示，Devops在很大程度上没有改善安全性
发布时间：2022-02-24 10:18:44 所属栏目：要闻 来源：互联网
导读：一项研究已经揭示了许多正在组合应用程序开发和系统运营团队的组织未能通过这种Devops方法提高安全性。尽管通过在应用程序生命周期中更频繁地查找和修复漏洞，但仍然是更安全的软件开发的承诺。 根据Hewlett Packard Enterprise（HPE）发布的应用程序安全和D
|
一项研究已经揭示了许多正在组合应用程序开发和系统运营团队的组织未能通过这种Devops方法提高安全性。尽管通过在应用程序生命周期中更频繁地查找和修复漏洞，但仍然是更安全的软件开发的承诺。 根据Hewlett Packard Enterprise（HPE）发布的应用程序安全和Devops报告，表明安全Devops的感知与现实之间的差距和强调对齐安全和Devops的重要性。该报告使用HPE安全团队，行业领导，企业和开发人员的数据和分析来突出安全Devops的承诺与现实之间的差距和障碍。它还审查了许多组织面临跨越Devops的安全的挑战，并提供建议加强这些举措。 根据该报告，99％的受访者认为采用Devops文化有机会改善申请安全。然而，在开发期间只有20％的应用安全测试，17％不使用任何保护其应用的技术。这一报告称，这是强调安全Devops的感知与现实之间的重大脱节。“我们的研究表明，安全领导者和开发人员认为Devops运动有可能显着提高应用程序安全性，但组织正在努力实现迄今为止的潜力，”强化事业副总裁兼总经理杰森施密特表示HPE安全。“通过了解当前的Devops和将安全性集成到发展文化的最佳实践状态，组织可以在这种新的Devops世界中成功地保护软件，而不会阻碍它带来的速度和灵活性，”他说。  该报告识别关键障碍和阻碍组织成功整合安全性和DevOps的关键障碍和差距，例如安全专业人士和开发人员之间的组织障碍。该报告显示开发人员和安全团队之间的重大脱离，在某些情况下，受访者甚至不知道其安全队伍才能承认。这导致了90％的安全专业人士，声明，自组织部署Devops以来，集成应用程序安全性变得更加困难。该报告还研究了开发商的安全意识，重点和培训。在Fortune 1000公司的软件开发人员中出售超过100个职位，没有指定的安全或安全的编码经验和知识，作为所需技能的一部分。 应用安全人才的短缺也被报告确定为问题。对于调查的组织中的每80名开发人员，只有一个应用程序安全专业人员。报告称，缺乏安保人员，随着越来越快速的发展周期，使安全发展极为困难。“采用DevOps进程可以帮助制造应用程序更安全，自开发和生产环境是相同的方式和相同的安全标准和测试，”Burberry的集团信息安全官员说。 “但是，它需要对整个组织的承诺来确定安全性，并包含更自动化的测试，以便在整个开发过程中更容易收集实时反馈和修复漏洞，”他说。随着组织采取Devops文化，该报告建议措施去除安全申请发展的障碍，并将安全与Devops集成。 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
