Jaiz Anuar

无论如何,什么是devsecops?

一家公司如何使用它来加速空军网络防御计划的改进。

当政府问责机关 看着 在近两次主要武器计划,试图使用 敏捷软件开发实践,他们发现部署较慢,减少系统安全性,更高的成本 - 几乎与将大部分技术世界转换为“敏捷”的好处相反。毫无疑问,高对这些方案来说是对的,但我们对空军网络安全项目的经验表明,敏捷可能导致国防部努力几乎令人震惊的成功。

2019年,美国空军雇用了技术,以维持和升级其 网络空间漏洞评估/猎人 系统,帮助Airmen Hunt并修复网络漏洞。该服务旨在巩固三个相关合同并从“瀑布“进程到敏捷方法。在特派团的核心中,渴望弥合鸿沟 - 两种技术和人类 - 在现状和改善的可操作性之间存在。前进的道路导致帮助USAF构建一个新的运营模型 - 跨越Devops和安全的独特需求和观点,并且在这样做时创建了一个 devsecops 文化。

让我们来看看它到达那里的东西。

从一开始,挑战围绕着两个团队之间可能被称为文化划分的挑战: 德沃斯或软件开发人员和IT工程师;和专门的安全工程师。总之,开发人员希望他们开发的工具更快,更远,做更多。他们专注于特征和功能,发现安全考虑往往会抑制他们努力带来生活的创新和灵活性。为他们的部门,安全团队将告诉您他们重视创新和敏捷性,只有Devops,但不是为了忽视保护和合规性的费用。对于他们来说,减轻风险总是工作号。由此产生的断开 - 两个同样重要的资产在有时交叉目的工作 - 甚至没有人,甚至可以危及使命。需要改造。

第一步是为新的文化构建一个基础,可以促进强大,合作关系并纳入敏捷实践。这种转变的核心是安全不是改造的想法,也不是创新和敏捷性的障碍。通过在开发过程中提前纳入安全性,可以很快暴露和修复弱点,因为开发人员可以解决它们而无需牺牲特征和功能。从Devops和Security团队之间经常参与和协作实现的信任和融洽关系导致了成本节约,改进的业务和减少的安全威胁。

接下来,我们需要在USAF定义和部署其团队资产的方式上钻取。与大多数组织一样,开发工作已在职能团队中划分。在此模型下,每个团队完成任务,然后将其传递到下一个任务。群体之间几乎没有沟通 - 问题是通信的问题,但很好的是,可能导致混淆和冲突,从而减慢交付,或将脆弱性引入最终产品。很容易理解如何以及为什么这一模型成为。但是,通过更短的交付时间框架,等待在最后一分钟内,以确保应用程序可以安全地部署扰乱整个交付生命周期。这不是一个可持续的操作模式。 

Devsecops运营模式是答案。通过从开头的工作流中包含安全策略,我们创建了更强大,高效和弹性的过程。将合规性控件建立在发布管道中,与自动化方法相结合,以查找和解决错误,提高部署效率和具有较低安全漏洞的风险。漏洞减少,速度增加,生产更好,更安全的产品速度更快。

通过用Devsecops文化取代瀑布文化,空军的CVA / H DANS努力将三个独立的合同特征开发,产品交付和维持持续的员工系统 - 并将其合并为一个统一的工作结构。该计划在三年内发布了两个新版本,在瀑布运营中发布了四个版本,作为DEVSECOPS努力。

总而言之,这一经历提醒我们一个简单但重要的一点:只是打电话给一个程序敏捷,而不是让它变得敏捷,但是当它做得恰到好处时,与Devsecops的敏捷将作业以某种令人印象深刻的方式完成。

格里莫利是Technica Corporation的计划主任。

下一个故事: 不要划分民主国家和专制之间的世界

X
本网站使用cookie来增强用户体验并分析性能和 我们网站上的交通。我们还与我们的社交媒体,广告分享您使用我们网站的信息 和分析合作伙伴。 学到更多 / 不要卖我的 Personal Information
接受cookie.
X
饼干偏好 Cookie列表

不要出售我的个人信息

当您访问我们的网站时,我们将在浏览器上存储Cookie以收集 信息。收集的信息可能与您,您的偏好或您的设备相关,并且主要是 曾经在您期望的网站工作,并提供更个性化的Web体验。但是,你 可以选择不允许某些类型的饼干,这可能会影响您的网站的经验和 我们能提供的服务。单击不同的类别标题以了解更多并更改我们的 根据您的偏好默认设置。您不能完全选择我们的第一方必要 部署它们的饼干,以确保我们网站的正常运作(例如提示 Cookie横幅并记住您的设置,要登录您的帐户,以在退出时重定向您, ETC。)。有关使用的第一个和第三方cookie的更多信息,请按照此链接进行操作。

允许所有cookie

管理同意偏好

严格必要的饼干 - 始终处于活动状态

我们不允许您选择退出我们某些饼干,因为它们是必要的 确保我们网站的正常运行(例如提示我们的Cookie横幅并记住您的隐私 选择)和/或监视网站性能。这些饼干不用于构成“销售”的方式 您在CCPA下的数据。您可以将浏览器设置为阻止或提醒您关于这些cookie,但有些部分 如果您这样做,该网站将无法正常工作。您通常可以在选项中找到这些设置 浏览器的首选项菜单。访问 www.allaboutcookies.org. to learn more.

销售个人数据,定位和社交媒体饼干

根据加利福尼亚州的消费者隐私法案,您有权选择退出 将您的个人信息销售给第三方。这些cookie收集分析的信息和 使用目标广告个性化您的体验。您可能会举止选择退出个人的权利 使用此切换交换机的信息。如果您选择退出,我们将无法为您提供个性化的广告和 不会将您的个人信息交给任何第三方。此外,您可以联系我们的合法 通过使用这项练习,进一步澄清您作为加州消费者的权利 Rights link

如果您在浏览器上启用了隐私控件(例如插件),我们有 将其作为选择退出的有效请求。因此,我们将无法通过追踪您的活动 网。这可能会影响我们根据您的偏好来个性化广告的能力。

定位饼干可以通过我们的广告合作伙伴通过我们的网站。他们 这些公司可以使用这些公司来构建您的兴趣的形象,并在其他方面向您展示相关广告 网站。它们不会直接存储个人信息,但基于唯一标识您的浏览器和 互联网设备。如果您不允许这些cookie,您将体验较少的目标广告。

社交媒体饼干由我们拥有的一系列社交媒体服务设置 添加到网站以使您可以与您的朋友和网络分享我们的内容。他们有能力 跟踪其他网站的浏览器并构建您的兴趣的个人资料。这可能会影响 您在您访问的其他网站上看到的内容和消息。如果你不允许这些饼干,你可能不是 能够使用或查看这些共享工具。

如果您想选择退出我们所有的牵头报告和列表,请提交 我们的隐私请求 不要卖 page.

保存设置
饼干偏好 Cookie列表

Cookie列表

一个cookie是一个网站的一小部分数据(文本文件) - 访问时访问 用户 - 要求您的浏览器存储在您的设备上,以记录您的信息,例如您的信息 语言偏好或登录信息。这些饼干由我们设置并称为第一方cookie。我们也 使用第三方cookie - 从域中的cookie与您所在网站的网站域不同的域 访问 - 我们的广告和营销努力。更具体地说,我们使用cookie和其他跟踪 用于以下目的的技术:

严格必要的饼干

我们不允许您选择退出我们某些饼干,因为它们是必要的 确保我们网站的正常运行(例如提示我们的Cookie横幅并记住您的隐私 选择)和/或监视网站性能。这些饼干不用于构成“销售”的方式 您在CCPA下的数据。您可以将浏览器设置为阻止或提醒您关于这些cookie,但有些部分 如果您这样做,该网站将无法正常工作。您通常可以在选项中找到这些设置 浏览器的首选项菜单。访问 www.allaboutcookies.org. to learn more.

功能饼干

我们不允许您选择退出我们某些饼干,因为它们是必要的 确保我们的正常运作 网站(例如提示我们的cookie横幅并记住您的隐私选项)和/或监控网站 表现。这些cookie不以构成在CCPA下的数据的“销售”的方式使用。你 可以将浏览器设置为阻止或提醒您关于这些cookie,但网站的某些部分将无法正常工作 如果你这样做的话。您通常可以在您的选项或首选项菜单中找到这些设置 browser. Visit www.allaboutcookies.org. to learn more.

性能饼干

我们不允许您选择退出我们某些饼干,因为它们是必要的 确保我们的正常运作 网站(例如提示我们的cookie横幅并记住您的隐私选项)和/或监控网站 表现。这些cookie不以构成在CCPA下的数据的“销售”的方式使用。你 可以将浏览器设置为阻止或提醒您关于这些cookie,但网站的某些部分将无法正常工作 如果你这样做的话。您通常可以在您的选项或首选项菜单中找到这些设置 browser. Visit www.allaboutcookies.org. to learn more.

销售个人数据

我们还使用cookie在我们的网站上个性化您的体验,包括 确定最相关的内容和广告,以显示您,并监控网站流量和 性能,以便我们可以改善我们的网站和您的经验。您可以选择退出我们的使用 使用此切换开关,Cookie(以及相关的“销售”您的个人信息)。你仍然会 无论您的选择如何,都会看到一些广告。因为我们不跟踪您的不同设备, 浏览器和GEMG属性,您的选择将仅在此浏览器中生效,此设备和此 website.

社交媒体饼干

我们还使用cookie在我们的网站上个性化您的体验,包括 确定最相关的内容和广告,以显示您,并监控网站流量和 性能,以便我们可以改善我们的网站和您的经验。您可以选择退出我们的使用 使用此切换开关,Cookie(以及相关的“销售”您的个人信息)。你仍然会 无论您的选择如何,都会看到一些广告。因为我们不跟踪您的不同设备, 浏览器和GEMG属性,您的选择将仅在此浏览器中生效,此设备和此 website.

针对饼干

我们还使用cookie在我们的网站上个性化您的体验,包括 确定最相关的内容和广告,以显示您,并监控网站流量和 性能,以便我们可以改善我们的网站和您的经验。您可以选择退出我们的使用 使用此切换开关,Cookie(以及相关的“销售”您的个人信息)。你仍然会 无论您的选择如何,都会看到一些广告。因为我们不跟踪您的不同设备, 浏览器和GEMG属性,您的选择将仅在此浏览器中生效,此设备和此 website.