5 طرق لتأمين DevOps

ألا تستطيع حضور Transform 2022؟ تحقق من جميع جلسات القمة في مكتبتنا عند الطلب الآن! انظر هنا.

تضحي فرق Devops بالاهتمام لمراجعات الدرابزين للوفاء بالوقت الضيق للوصول إلى السوق وسط ضغوط متزايدة لتقديم مشاريع التحول الرقمي والإيرادات في وقت أبكر مما هو مخطط له.

تعطي خطط المكافآت لمديري المعلومات ومديري التطوير وفرقهم الأولوية لأداء السوق ، مما يزيد من الكثافة اللازمة للتغلب على المواعيد النهائية. على مدار الثمانية عشر شهرًا الماضية ، شهد 90٪ من قادة تكنولوجيا المعلومات أيضًا تسارعًا في مبادرات التحول الرقمي حيث تسعى الشركات جاهدة للبقاء في مواكبة تفضيلات عملائها لشراء الخدمات وتلقيها وتكرار عمليات الشراء على أساس رقمي أولاً.

يمتلك فريق DevOps النموذجي في مؤسسة تبلغ تكلفتها 500 مليون دولار أكثر من 200 مشروع متزامن قيد التنفيذ ، مع تخصيص أكثر من 70٪ لحماية تجربة العملاء الرقمية وتحسينها. تسعى فرق Devops إلى توفير كل ثانية ممكنة في كل مشروع لأن نسبة مئوية كبيرة من إجمالي تعويضاتها معرضة للخطر.

تؤكد مجموعة بوسطن الاستشارية (BCG) أنه كلما زادت كثافة البرامج في الشركة ، يجب أن يكون تقديم العروض الجديدة أسرع وأكثر كفاءة لخلق مزايا تنافسية ، مما يجعلها قدرة حاسمة للبقاء على المدى الطويل. فرق Devops القادرة على تقديم الحد الأدنى من المنتجات القابلة للتطبيق (MVPs) قبل الموعد المحدد غالبًا ما تحدد وتيرة المشروع بأكمله.

حدث

MetaBeat 2022

ستجمع MetaBeat قادة الفكر لتقديم المشورة بشأن الطريقة التي ستغير بها التكنولوجيا metaverse الطريقة التي تتواصل بها جميع الصناعات وتؤدي أعمالها في 4 أكتوبر في سان فرانسيسكو ، كاليفورنيا. سجل هنا

سأل VentureBeat جانيت ورثينجتون ، كبيرة المحللين في Forrester ، عما إذا كان مدراء تقنية المعلومات ورؤساء تقنية المعلومات يشاركون بشكل أكبر في تأمين المطورين. قالت "نعم ، يدرك مدراء المعلومات ومدراء المعلومات بشكل متزايد أنه للتحرك بسرعة وتحقيق أهداف العمل ، تحتاج الفرق إلى تبني ثقافة مطوري آمنة. ويسمح تطوير خط أنابيب تطوير مؤتمت للفرق بالنشر بشكل متكرر وبثقة لأن اختبار الأمان مبني من الأقدم ونتيجة لذلك ، فإن المشكلة الأمنية تفلت من الإنتاج ، ويسمح وجود خط أنابيب قابل للتكرار بالتراجع عن الشفرة المخالفة دون التأثير على العمليات الأخرى وتصحيح المشكلة بسرعة ". لماذا يتم مقايضة السلامة بالسرعة

مع تعرض التعويضات والمزايا التنافسية وسمعة فرق التطوير وتقنية المعلومات في المؤسسة للخطر ، من المفهوم أن الأمان يتم دفعه مرة أخرى إلى دورة حياة تطوير البرامج (SDLC). في الشركات التي لا تضع الأمان في قلب عملية SDLC ، من الشائع العثور على أنظمة الأمان والاختبار والتحقق من الصحة معزولة عن مهام سير عمل التطوير الأساسية.

غالبًا ما يتم دفعهم إلى المراحل النهائية من المشروع ، فهم يسارعون. هذا هو أحد الأسباب الرئيسية وراء ادعاء الشركات التي تعرضت لخرق خلال الـ 12 شهرًا الماضية أن الطريقتين الرئيسيتين اللتين استخدمتهما الجهات الخبيثة كانتا تستغلان البرامج الضعيفة والهجمات المباشرة على تطبيقات الويب. عزل تطبيقات اختبار الأمان من منصات devops

مثال على ذلك هو كيفية استخدام فرق devops