Articles

Para incluir a segurança dentro de um processo de desenvolvimento é necessário enxergar a Segurança da Informação como mais um requisito do desenvolvimento de software, assim como o desempenho, escalabilidade e usabilidade. A automação e a integração da segurança em todas as fases do ciclo de vida de desenvolvimento de software (do projeto inicial até a integração, testes, implementação e entrega de softwares) recebe o nome de DevSecOps, abreviação em inglês para “desenvolvimento, segurança e operações”. Ao incluir atividades de Segurança da Informação no desenvolvimento de novos sistemas é sempre preciso levar em consideração:

A existência de uma abordagem sistêmica flexível e orientada às práticas ágeis

A integração com outras atividades relacionadas é fácil

A estrutura atual de trabalho das equipes é facilmente adaptada

Resulta em melhorias incrementais de segurança ao projeto

A segurança de aplicativo (AppSec) é o conjunto de tarefas que introduzem um ciclo de vida de desenvolvimento de software seguro para as equipes de desenvolvimento. São processos que envolvem localização, correção e prevenção de vulnerabilidades de segurança no nível do aplicativo em hardware, software e processos de desenvolvimento, incluindo orientações sobre medidas para design e desenvolvimento de aplicativos e durante todo o ciclo de vida. Nosso Programa AppSec & DevSecOps provê a adoção das melhores práticas de segurança em todo o ciclo de desenvolvimento das aplicações reduzindo riscos para o seu negócio, por meio da aplicação e utilização de testes e ferramentas.