線上直播 | 火線沙龍第28期——IAST助力企業(yè)實現安全左移
摘要: 在 DevOps 協作框架下,安全防護貫穿整個軟件生命周期的每一個環(huán)節(jié)。
隨著敏捷開發(fā)和DevOps 在企業(yè)軟件開發(fā)上的應用,軟件開發(fā)明顯提效增速,但也給安全部門帶來了較大壓力。為了主動適應敏捷開發(fā)和DevOps,安全需要具備“簡單、快捷、持續(xù)” 的特性。于是,DevSecOps出現了。
DevSecOps 是“開發(fā)、安全和運維”的縮寫。它是一種全新的理念,將安全性作為整個 IT 生命周期的共同責任。從前,安全防護只是安全團隊的責任,在開發(fā)的最后階段才會介入。如今,在 DevOps 協作框架下,安全防護貫穿整個軟件生命周期的每一個環(huán)節(jié)。
想要完整構建DevSecOps流程,安全左移是第一步,各環(huán)節(jié)的自動化是關鍵所在。
本次火線沙龍將圍繞安全左移利器IAST,通過甲乙雙方視角,分享IAST在推進企業(yè)DevSecOps與安全測試自動化的過程中起到的關鍵作用。
直播時間:
9月19日 19:00-20:45
來自火線安全的專家顧問,將從IAST原理出發(fā),講述IAST與DAST、SAST的差異,并總結眾多IAST用戶經常遇到的經典問題,給出解決方法建議,分享洞態(tài)團隊在IAST領域里邊的突破和新的認知。
同時,來自58集團的安全專家將從甲方視角出發(fā),帶來IAST在真實場景落地的經驗分享,為更多企業(yè)用戶做好安全左移提供思路參考。