зрелость devsecops
-
На проверке Метрики DevSecOps: от DORA до MTTR уязвимостей — как измерять эффективность AppSec и не обманывать себя цифрами
Три квартала я выстраивал систему AppSec-метрик в компании с 40 микросервисами и двумя SAST-сканерами в пайплайне GitLab CI. Первый отчёт для CISO показал MTTR critical-уязвимостей в 14 дней - красиво, пока не выяснилось, что формула не учитывала reopened-тикеты и severity-reclassification...- Сергей Попов
- Тема
- appsec метрики dora метрики безопасность kpi информационной безопасности mttr уязвимостей owasp samm security champions программа зрелость devsecops метрики devsecops
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps