大规模的安全向左移
时间:2022-04-18 04:51:01 | 来源:行业动态
时间:2022-04-18 04:51:01 来源:行业动态
目前,应用程序漏洞依然形式严峻,甚至安全设备厂商本身都有大量的易受攻击的安全漏洞。公司安全团队的地位虽然有所提高,但仍然没有受到足够的重视,并且基本上都受困于人手不足的状态。仅有的人手往往要对线上安全问题疲于奔命,很少有精力兼顾开发过程的应用安全。
安全向左移的概念已经开始被业界所广泛接受,开源供应链风险评估体系、研发运营安全能力成熟度模型等内容的相继发布,将使得企业更加重视开发过程中的安全活动。企业会在应用开发安全上投入更多的资源,尤其是开源组件治理、白盒代码检查等收益显着的安全活动。
新思科技软件质量与安全部门高级安全架构师杨国梁表示:希望在2021年可以看到业界能够更大规模地将安全向左移的思想在整个开发生命周期中贯彻落实,在赋予安全团队更大权力的同时,加强安全团队与开发团队的互动,共同商议更加符合企业目标的安全方案。