如何在DevOps中制定安全策略
工具和框架：

 

• 文化：合作与贡献。每个人都要对安全负责。目标等于安全分发安全决策
• 流程：对现有工作流程的重大更改&流程。团队沟通，协作，报告，度量，安全性，开发，操作，端到端，实施更改，持续循环。 
• 技术：威胁建模，攻击面评估，静态&动态分析，渗透中国体育彩票开奖，模糊中国体育彩票开奖

确保DevOps安全的五项原则

• 在以下方面实现安全性自动化：使用全面的API进行自动调用安全性中国体育彩票开奖。
• 迅速集成到失败：集成安全性CI / CD管道以实现应用程序安全性。
• 无误报
• 打造安全冠军：在安全编码方面培训开发人员，增加力量，减少文化冲突，将应用程序安全知识嵌入团队
• 保持运营可见性：继续提供应用程序安全性，闭环反馈，安全事件

SAST（静态应用程序安全中国体育彩票开奖）和DAST（动态应用程序安全中国体育彩票开奖）

持续安全性：

连续中国体育彩票开奖：

• 中国体育彩票开奖驱动的安全性（TD​​S）
• 编写表示所需行为的中国体育彩票开奖
• 中国体育彩票开奖将失败，这是预期的。 
• 实施控制以通过TDS中国体育彩票开奖
• 安全团队帮助开发人员和IT运营团队 实施控制

安全架构和设计评论

• 产品要求
• 早期设计
• 根据威胁模型增加安全性
• 建筑学评论
• 建议的安全控制

安全代码审查：

• 审核代码
• 验证安全控制
• 验证架构要求

安全中国体育彩票开奖

• 产品可以阻止模拟攻击吗？
  • 手动中国体育彩票开奖
  • 自动化工具

监控和关键绩效指标

记录管道包括：
搜集->Stream->Analyze->Store->Access

事件管理：
NIST 800-61

用于检测& Analysis

• 混合方式  to detection
• 以业务为中心的指标
• 数据驱动的调查

为了遏制收容& Recovery

• 可行警报
• 沟通交流
• 维修手册
• 采用基础架构作为代码（IaC）

对于事后活动：

• 使验尸可行
• 如果很少采取行动或根本不采取行动，则分析阶段将毫无价值
• 汲取的教训必须反映在事件管理手册中

基于业务需求和合规性要求的KPI（关键绩效指标）

• 可用性
• 变更失败
• 更改提前期
• 改变音量
• 客户问题解决时间
• 客户发行量
• 延迟燃烧率
• 部署频率
• 记录可用性
• 平均无故障时间（MTBF）
• 平均故障时间（MTTF）
• 平均恢复时间（MTTR）
• 误报数量
• 误报数
• 功能/验收中国体育彩票开奖次数
• 通过/未通过安全中国体育彩票开奖的次数
• 单元/集成中国体育彩票开奖数
• 安全基准偏差
• 安全控制
• 中国体育彩票开奖范围
• 补丁时间
• 实现价值的时间
• 漏洞修补频率
• 漏洞修补提前期

来自Blogger //blog.fabiandinkins.com/2018/12/from-devops-to-devsecops-topics.html