Непрерывные методы обеспечения безопасности • Разработчики | OrangeDevOps

Непрерывные методы обеспечения безопасности

• Разработчики уполномочены и обучены брать на себя личную ответственность за безопасность.
• Организация использует методы автоматизации обеспечения безопасности и мониторинга безопасности.
• Все используемые платформы информационной безопасности предоставляют полную функциональность через API для возможности автоматизации.
• Проверенные методы и инструменты управления версиями используются для всего прикладного программного обеспечения, скриптов, шаблонов и схем, которые используются в средах DevOps.
• Контроль безопасности автоматизирован, чтобы не препятствовать гибкости DevOps.
• Инструменты безопасности интегрированы в конвейер CI / CD.
• Чувствительная информация на машинах для сборки или тестирования доступна только доверенным пользователям с проверенными учетными данными. Скрипты сборки и тестирования не содержат учетных данных для доступа к какой-либо системе с чувствительными данными.Эти данные разделены таким образом, что не все они находятся в одном архиве, и каждый архив имеет разные учетные данные.