Voordelen en ROI van DevSecOps voor Europese mkb-bedrijven
Voordelen van DevSecOps worden zichtbaar wanneer securitywerk de manier verandert waarop software wordt opgeleverd. De waarde ontstaat doordat issues worden gevonden voordat ze releaseblokkades…
DevSecOps-maturity model: 5 adoptiefasen uitgelegd
Een DevSecOps-maturity model is alleen nuttig als het laat zien wat al werkt, wat ontbreekt en wat als volgende moet veranderen. Voor veel Europese…
DevSecOps-maturity model: 5 adoptiefasen uitgelegd
Een DevSecOps-maturity model is alleen nuttig als het laat zien wat al werkt, wat ontbreekt en wat als volgende moet veranderen. Voor veel Europese…
DevOps vs DevSecOps: belangrijkste verschillen en wanneer u moet overstappen
DevOps is voldoende wanneer uw belangrijkste deliveryrisico snelheid, betrouwbaarheid of overdracht tussen development en operations is. DevSecOps wordt nodig wanneer security findings, evidence-verzoeken en…
Secure code review vs geautomatiseerde SAST: wanneer gebruikt uwelke aanpak?
SAST (Static Application Security Testing) is een basiscontrole. Secure code review is een controle voor releasebeslissingen. Geautomatiseerde SAST hoort op elke pull request of…
ISO 27001 DevSecOps: secure development controls koppelen aan uw pipeline
ISO 27001 certificeert het information security management system rondom de manier waarop uw bedrijf informatierisico’s beheerst. Voor een softwareteam is de praktische vraag specifieker:…
AVG-compliant DevSecOps: een praktische Europese gids
AVG DevSecOps begint met één praktische verschuiving: privacy- en beveiligingsbewijs moet tijdens delivery worden vastgelegd, niet pas worden verzameld wanneer er een auditverzoek komt.…
