dora метрики безопасность
Всё по теме «dora метрики безопасность» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Метрики DevSecOps: от DORA до MTTR уязвимостей - как измерять эффективность AppSec и не обманывать себя цифрами
Три квартала я выстраивал систему AppSec-метрик в компании с 40 микросервисами и двумя SAST-сканерами в пайплайне GitLab CI. Первый отчёт для CISO показал MTTR critical-уязвимостей в 14 дней - красиво, пока не выяснилось, что формула не учитывала reopened-тикеты и severity-reclassification...- Сергей Попов
- Тема
- appsec метрики dora метрики безопасность kpi информационной безопасности mttr уязвимостей owasp samm security champions программа зрелость devsecops метрики devsecops
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps