Новости: devsecops

Код, сгенерированный ИИ, полон уязвимостей, но компании наращивают его использование. Отчет Checkmarx выявил самоуверенность и игнорирование рисков в эпоху агентного ИИ. — csoonline.com

Контейнеризация набирает популярность в крупных организациях как способ управления приложениями в масштабе. Ключевая часть этого подхода — использование корпоративных образов контейнеров, обеспечивающих надёжную и безопасную основу для упрощения управления и снижения рисков. — techtimes.com

Обзор CNAPP (Cloud-Native Application Protection Platform) — новой комплексной платформы для защиты облачных нативных приложений. Узнайте, что объединяет CNAPP (CIEM, CWPP, CASB, CSPM), как растёт рынок, и ознакомьтесь с обзором предложений ведущих поставщиков, а также с ключевыми вопросами перед инвестированием.

Узнайте о ключевых аспектах взаимодействия между ИТ-безопасностью и инженерными командами. В то время как команды безопасности отвечают за эксплуатацию и соответствие, команды Security Engineering выступают в роли архитекторов, разрабатывая и автоматизируя сервисы. Статья рассматривает необходимые технические навыки, важность понимания стека, учета опыта разработчиков (DevX), а также гибкие навыки, такие как управление временем и адаптивность, для построения эффективной команды.

Статья анализирует проблему чрезмерного использования аббревиатур в сфере кибербезопасности, ссылаясь на критику Илона Маска. Чрезмерное увлечение акронимами создает барьеры для новых сотрудников, ведет к путанице и элитизму, а также снижает прозрачность. Предлагаются практические решения: глоссарии, пояснения и обучение.

Исследование GitLab показало, что 97% специалистов Telco DevSecOps уже используют ИИ, но 70% считают, что ИИ усложняет соблюдение нормативных требований, а 75% предупреждают о риске беспрецедентных проблем безопасности.