DevSecOps

BreachLock: внедрение SQL и уязвимости XSS остаются одними из главных проблем безопасности

87% опасных уязвимостей выявлены в системах небольших компаний, которые страдают от дефицита специалистов и нередко приносят безопасность в жертву неотложным потребностям бизнеса.

Red Hat: Проблемы безопасности Kubernetes обостряются

В свежем отчете компании указывается, что вопросы безопасности являются сдерживающим фактором на пути внедрения организациями Kubernetes, контейнеров и облачных экосистем, хотя концепция DevSecOps получает все большее распространение.

Безопасность облачных приложений

Незащищенные облачные приложения – главная причина компрометации конфиденциальных данных в условиях постоянно растущего сложного и разнообразного ландшафта угроз. Какие сегодня имеются методы обеспечения безопасности, каковы их преимущества и недостатки?

Fortinet: нехватка специалистов угрожает безопасности облаков

Специалисты по безопасности должны стать частью команды DevOps; это позволит гарантировать, что безопасность изначально встроена в приложения, инфраструктуру и сервисы.

Sophos приобрела стартап, занимающийся защитой облачных сервисов

Технологии Avid Secure, как утверждается, основаны на методах искусственного интеллекта и предназначены для анализа безопасности облачных сред и поддержки платформы DevSecOps.

Как обеспечить безопасность приложений при ускоренной разработке

Применение таких средств защиты, как Web Application Firewall, позволяет противостоять эксплуатации уязвимостей, но при этом не устраняет корень проблемы — ошибки в коде.

В компании стоит ERP от SAP, Oracle или Microsoft. Что делать?

Эксперт компании Navicon — о возможных направлениях развития жизненного цикла ранее развернутых ERP-продуктов западных вендоров, ушедших с российского рынка.