policy-as-code
Всё по теме «policy-as-code» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline
По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток. Остальные узнают о проблемах после того, как pipeline уже выкатил уязвимый код в production. Я видел команды, которые купили SAST-сканер за...- Сергей Попов
- Тема
- appsec appsec в devsecops ci/cd pipeline container security dast devsecops policy-as-code sast sast dast в ci/cd sbom sca secrets management security gates shift left security безопасность ci/cd pipeline встраивание пентеста в ci/cd
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Система управления ИБ: от рисков до аудита
Из 12 внутренних аудитов СУИБ, которые я провёл за последние два года, в 9 случаях критические несоответствия были связаны не с отсутствием технических средств защиты, а с разрывом между документированными политиками и тем, что реально происходит в инфраструктуре. Политика управления доступом -...- Сергей Попов
- Тема
- isms в компании iso 27001 внедрение pdca информационная безопасность policy-as-code аудит информационной безопасности оценка рисков иб риск-менеджмент иб система менеджмента иб система управления информационной безопасностью стандарт iso 27001 внедрение суиб управление рисками иб
- Ответы: 0
- Раздел: Право и комплаенс в ИБ