【英語】Geeks + Gurus - DevSecOps の採用
チームが 1 日で要件から本番環境に移行し、安全かつ確実に実行する必要がある場合、DevSecOps はそこにたどり着くための手段です。LinkedIn ライブに参加して、Sumo の専門家であ...
【英語】左にシフトするのは奇妙ですか -- エリート DevSecOps パフォ...
今日の世界では、顧客は一流のデジタル エクスペリエンスを期待しています。遅いアプリや機密データを漏らすアプリは、最も熱心なユーザーでさえ疎外されます。このセッションでは、DevSecOps と ...
【英語】DevSecOps のコードを解読する
デジタル トランスフォーメーションの取り組みにより、開発チームは難しい決断を迫られています。機能の速度とアプリケーションのセキュリティ リスクの管理との間でトレードオフを行う必要があります。開発...
【英語】セキュリティを壊さずに DevOps にセキュリティを組み込む
開発テクノロジーのペースが速くなり、モジュール化され、自動化されるにつれて、これらのパイプラインを通過するソフトウェアを保護するために使用されるツールと手法も進化する必要があります。多くのアプリ...
【英語】クラウドでのアプリケーションの管理についてインサイダーの...
分散アーキテクチャには、柔軟性やスケーラビリティなど、さまざまなメリットがあります。ただし、この戦略は、ネットワーク セキュリティに関しても課題を提示する可能性があります。このウェビナーでは、ア...
【英語】DevSecOps Tech Talks セッション 2: 安全な本番環境への道を...
ほとんどのエンタープライズ サイバー セキュリティ組織は、複数の脆弱性スキャナーに投資して、従来のサーフェスとクラウド ネイティブなサーフェスのすべてを確実にカバーしています。しかし、結果として...
【英語】すべてを機能させる
最新の AppSec フレームワークを運用するための実用的なガイド アプリケーション セキュリティ プログラムを最新化する必要があり、最新の AppSec フレームワークを採用し、DAST ファ...
TeamCity を使用した DevSecOps - まったくの初心者のための安全な C...
このコースは、TeamCity で DevSecOps を実装し、SAST、SCA、DAST セキュリティ ツールを TeamCity CI/CD パイプラインに統合するのに役立ちます
【英語】TechChannel: 継続的なテストを IBM i 開発サイクルに組み込...
継続的インテグレーションと継続的デリバリーは興味深いように聞こえますが、IBM i コードのアジャイルで自動化されたテストなしでは不可能です。これは、セキュリティの脆弱性をテストする必要がある複...
【英語】TechChannel: 継続的なテストを IBM i 開発サイクルに組み込...
継続的インテグレーションと継続的デリバリーは興味深いように聞こえますが、IBM i コードのアジャイルで自動化されたテストなしでは不可能です。これは、セキュリティの脆弱性をテストする必要がある複...
【英語】DevSecOps に「Sec」を入れる - パイプラインをエンドツーエ...
セキュリティの専門家である Scott Foote、Gerald Beuchelt、Steve Foote、Matt Keen が Fireside Chat に集まり、DevSecOps に「...
【英語】CI パイプラインでの API テスト
世界の API を検証および保護するための重要なステップは、迅速でシフトレフトで実用的なネガティブ テストであり続けています。手動で、またはリリース候補の検証の一部としてテストすることは、もはや...
DevSecOps の概要: 基本を理解する
セキュリティをソフトウェア開発ライフサイクルに統合します。DevSecOps における SAST、DAST、および脅威モデリングのベスト プラクティス