自动化是云原生应用程序安全的主要
发布时间：2021-10-26 16:11:56 所属栏目：安全 来源：互联网
导读：随着企业不断实现自动化，必须考虑多种因素才能获得最佳效果。首先，这很可能会影响安全工具的整体选择，并且希望自动化工具有更强的适应性。在制定决策时，功能强大且文档齐全的API的可用性似乎并不总是被优先考虑，而是创建完全可以满足企业需求的安全自动
|
随着企业不断实现自动化，必须考虑多种因素才能获得最佳效果。首先，这很可能会影响安全工具的整体选择，并且希望自动化工具有更强的适应性。在制定决策时，功能强大且文档齐全的API的可用性似乎并不总是被优先考虑，而是创建完全可以满足企业需求的安全自动化工具。对于其他企业(通常是规模较小的企业)，选择的编程语言所固有的SDK的可用性将是绝对必要的。
当这家媒体公司开发自己的内部应用程序时，该公司平台工程总监强调的第二个关键点是仔细考虑自动化的结果。如果一次扫描可以检测到数千个漏洞，那么简单地出现故障单，要求解决所有漏洞问题，可能会很快造成低级别作业的日志阻塞，并让开发团队感到沮丧。与其相反，系统会过滤掉不可修复或无法利用的漏洞，并根据这些漏洞对应用程序安全性的影响程度对任务进行优先级排序。该系统还使开发人员更轻松地处理故障单，提供有关补丁可用性的建议以及描述漏洞性质的文档链接。
关于自动化项目的最后一点是要确保始终记住目标是使工作尽可能轻松。创建新的流程、新的工具或跳转的方法可能是必要的一步。在可能的情况下，尽量使用开发人员日常使用的工具，无论是通过IDE、存储库还是票务系统。当自动化在不增加问题的情况下实现安全性时，这就是企业应该努力实现的理想组合。
（编辑：站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐