Aby zredukować przypadkowe błędy bezpieczeństwa, jednocześnie priorytetyzując szybkość wydawania i zwinność, które dwie czynności należy podjąć?

Aby zredukować przypadkowe błędy bezpieczeństwa przy zachowaniu szybkości i zwinności, kluczowe jest włączenie narzędzi bezpieczeństwa do potoku CI/CD. Uruchamianie analizatorów bezpieczeństwa kodu źródłowego (SAST) w potoku CI/CD pozwala na wczesne wykrywanie luk w kodzie, zanim zostanie on wdrożony, co jest zgodne z zasadą "shift left". Podobnie, uruchamianie skanerów podatności (np. DAST lub skanerów zależności) w potoku CI/CD identyfikuje znane luki w zależnościach lub w działającej aplikacji. Obie te czynności automatyzują wykrywanie problemów, co pozwala na szybkie poprawki bez spowalniania cyklu wydawniczego. Wymaganie recenzji eksperta ds. bezpieczeństwa dla każdej zmiany jest zbyt wolne i nie skaluje się. Zaślepki do testowania jednostkowego poprawiają jakość kodu, ale niekoniecznie bezpieczeństwo. Podpisywanie kodu i zaufane repozytorium zwiększają integralność i zaufanie do artefaktów, ale nie wykrywają luk w kodzie.