为什么说镌汰开发职员和安全团队之间摩擦有助进步软件安全性
Tromzo发布一项调查表明，改善安全团队与开发职员的关系，有助于在进步软件安全性上发挥更大作用。该调查效果基于对403名美国应用程序安全从业者的调查，这些从业者在其开发团队使用CI/CD系统的组织中工作。Tromzo首席实行官表示：“调查效果证实了这个观点，即安全团队有必要在2022年将改善与开发者的关系作为一项主要使命。”当将安全性推迟到软件开发过程的后期时，这种延长会以显着和不测的方式使公司付出巨大的代价。
但可以通过为开发职员简化安全措施来增加软件的安全性，这意味着将安全检测集成到SDLC中，并将安全防御从被动转到自动上来。
应用程序安全状态
应用程序安全态势仍然很严峻，67%的人在已往一年中履历过安全事件。如果安全团队确信在开发环境中实施了安全防御及安全检测措施，会低落发生严重安全事件的风险。
40%有5,000个或更多安全漏洞必要办理，而且在已往12个月中，这一比率迅速增加。这种漏洞的激增是AppSec团队必须尽早办理的广泛题目。
与其将安全性推迟到以后，不如让它成为开发过程的核心部分。将安全性注入到每个开发决策中，而安全工作的总体成本也会低落。
在引入缺陷的那一刻修复它是最容易的。以后修复它的难度呈指数级增长。例如，在设计阶段引入的缺陷直到摆设后才得到办理，这将必要付出更多的努力来修复。数据显示它必要25倍的努力。
让安全成为开发过程的一部分
42%的人认为看到的误报和噪音较多。误报和噪音是缺乏上下文的安全工具的副产物，常见的静态代码检测工具会存在一些类似题目，但随着技能深入及检测工具对上下文敏感的运用，当前存在误报率、漏报率等题目大大低落的工具。
镌汰开发职员和安全性之间的摩擦将对改进应用程序安全性程序产生重要的影响。任何试图将安全与开发团队之间的冲突最小化的尝试，如果不包罗将安全向左转移，都不大概乐成。安全性在开发周期竣事时实现，很大概造成与开发职员的摩擦，进而导致安全的应用程序摆设延长。
忽视安全是开发者最大的挑衅。这个题目通过将安全左移可以进行有用办理，在整个SDLC中集成安全检测将显着改善与开发职员的关系，从外部防御软件安全转移到自动进步软件安全上来，帮忙开发职员能够开发安全代码。当创建了安全性时，企业可以节省精力、最大限度地进步生产力、在引入漏洞时快速办理它们，乃至完全克制引入漏洞。
网络安全学习计划安排
https://i-blog.csdnimg.cn/blog_migrate/43e696fa65cf4002ebcb5c24b01da2c1.png
我一共分别了六个阶段，但并不是说你得学完全部才气上手工作，对于一些低级岗位，学到第三四个阶段就足矣~
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，必要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！
如果你对网络安全入门感爱好，那么你必要的话点击下方蓝色字 即可免费领取↓↓↓
**读者福利 |**
页:
[1]