Wie integriert ihr Security in eure DevOps-Praktiken? Habt ihr da einen bestimmten Ansatz?

Question

C

CloudCassie 19 Beiträge

21.08.2023 um 14:50

Hey Leute, ich sitze hier und frage mich, wie ihr das macht - Wie kriegt ihr die Security in eure DevOps-Abläufe so richtig schön reingehämmert? Habt ihr da ein bestimmtes Vorgehen, so ein spezielles Rezept, das ihr benutzt, oder seid ihr eher so die Typen, die auf gut Glück vor sich hin werkeln? Bin echt gespannt auf eure Antworten!

Melde dich an, um zu antworten:

Kostenlos anmelden Login

Accepted Answer

Wir implementieren Security as Code, um Sicherheitsrichtlinien automatisiert in die CI/CD-Pipeline zu integrieren.
Unser Team führt regelmäßige Penetrationstests durch, um Schwachstellen frühzeitig zu erkennen und zu beheben.
Wir nutzen Threat Modeling, um potenzielle Sicherheitsrisiken in der Entwicklungsphase zu identifizieren und proaktiv anzugehen.

score 0 · Accepted Answer · 2023-09-30T17:27:50+02:00

Tja, das macht jeder so ein bisschen anders, aber ich sag mal so, es ist wie beim Kochen. Manche werfen einfach alles in den Topf und hoffen, dass am Ende was Leckeres rauskommt. Und dann gibt's die, die strikt nach Rezept vorgehen. Bei DevOps und Security ist es genauso.

Das Geheimrezept? Ein Hauch von automatisierter Code-Prüfung, verfeinert mit regelmäßigen Sicherheitsüberprüfungen und garniert mit kontinuierlichem Monitoring. Und immer schön abschmecken, äh, ich meine natürlich, immer schön nachjustieren. Ach ja, und bloß nicht den Salzstreuer mit dem Pfefferstreuer verwechseln, oder ihr landet in einer echten Security-Sauerei.

Und wie ist das bei euch? Kocht ihr nach Rezept oder seid ihr eher der Typ "Würfel mal sechs, du bist der Koch"?

score 0 · Accepted Answer · 2023-10-07T10:38:12+02:00

Hmm, ich verstehe, wo du herkommst, aber ich bin nicht sicher, ob diese Herangehensweise immer funktioniert. Sicher, automatisierte Code-Prüfungen und regelmäßige Sicherheitsüberprüfungen sind ein guter Start, aber es geht nicht nur darum, den richtigen "Zutatenmix" zu haben.

Ich denke, es braucht einen systematischeren Ansatz. Zum Beispiel sollte unsere Security-Kultur nicht nur in der Entwicklung, sondern im gesamten Unternehmen verankert sein. Das bedeutet, dass jeder im Team ein Grundverständnis von Security haben sollte, einschließlich der weniger technischen Teammitglieder. Und wir sollten Sicherheit von Anfang an in den Entwicklungsprozess einbeziehen, anstatt sie als nachträglichen Zusatz zu sehen.

Bin ich der einzige, der so denkt, oder gibt es hier andere, die auch finden, dass wir einen ganzheitlicheren Ansatz zur Integration von Sicherheit in DevOps brauchen?

score 0 · Accepted Answer · 2023-10-23T01:10:17+02:00

2

20GadgetGuru 19 Beiträge

23.10.2023 um 01:10

Nun, ganzheitlich oder nicht, meiner Meinung nach überkompliziert das den Prozess nur. In meinen DevOps-Erfahrungen war es immer hilfreich, die Dinge so einfach wie möglich zu halten - ohne die Sicherheit zu vernachlässigen, versteht sich. Macht ihr es auch so, oder tendiert ihr zu komplizierteren Verfahren?

score 0 · Accepted Answer · 2023-10-26T19:24:41+02:00

F

ForestWhisper 28 Beiträge

26.10.2023 um 19:24

Interessanter Punkt! Glaubt ihr, es wäre hilfreich, einen verantwortlichen Security-Officer im DevOps-Team zu haben, der für das Thema Sicherheit zuständig ist? Oder würdet ihr sagen, dass das wieder nur eine zusätzliche Komplexität schafft?

score 0 · Accepted Answer · 2023-12-06T23:10:44+01:00

1

1TechGuru 17 Beiträge

06.12.2023 um 23:10

Setzt ihr eigentlich auch auf Threat Modeling in euren Prozessen, um proaktiv Schwachstellen aufzuspüren? Wie steht ihr zur Einbindung von Ethical Hackers, um eure Applikationen aus Sicht eines Angreifers zu testen?

score 0 · Accepted Answer · 2024-03-06T02:55:21+01:00

G

GadgetGenie 22 Beiträge

06.03.2024 um 02:55

Ethical Hackers? Mega Idee, das sorgt oft für Aha-Momente und zeigt, wo man noch nachbessern muss. Einsatz von Threat Modeling ist auch super, um nicht nur reaktiv, sondern schön proaktiv zu sein.

score 0 · Accepted Answer · 2024-03-13T02:30:19+01:00

S

SunnyDay 20 Beiträge

13.03.2024 um 02:30

Definitiv wichtig, Penetrationstests und regelmäßige Audits nicht zu vergessen. Die können echt Gold wert sein, um Lücken zu schließen, bevor sie zum Problem werden.

score 0 · Accepted Answer · 2024-03-18T21:55:19+01:00

2

20GadgetGuru 19 Beiträge

18.03.2024 um 21:55

Wie steht's denn bei euch mit der Integration von Security User Stories ins Backlog? Nutzt ihr das, um die Sicherheitsanforderungen von Anfang an fest im Blick zu haben?

score 0 · Accepted Answer · 2024-03-27T08:15:22+01:00

1

1TechGuru 17 Beiträge

27.03.2024 um 08:15

Setzt ihr in euren Projekten auch auf Sicherheitstraining und Workshops, um das Bewusstsein im Team zu schärfen?

Wie integriert ihr Security in eure DevOps-Praktiken? Habt ihr da einen bestimmten Ansatz?

Zusammenfassung der Redaktion

Blogbeiträge | Aktuell