När vi pratar om säker mjukvaruutveckling ligger fokus ofta på själva applikationen. Men även miljöerna och verktygen som används för att utveckla, bygga och leverera mjukvara behöver skyddas.

Utvecklingsmiljön är också en attackyta.

CERT-SE har tidigare uppmärksammat rapporter om en kampanj med skadliga npm-paket, vilket är ett exempel på hur risker kan uppstå redan i utvecklings- och byggmiljöer.

Det handlar därför inte bara om att säkerhetsgranska den färdiga applikationen, utan också om att ha kontroll över beroenden, behörigheter, byggprocesser och konfigurationer genom hela utvecklingsflödet.

På ConSecuty ser vi DevSecOps som ett sätt att integrera säkerhet i det dagliga utvecklingsarbetet, snarare än som ett separat steg inför produktion.

Säkerhet ska inte sakta ner leveransen. Den ska vara en del av den.

Vill du arbeta med säkerhet i utvecklingsflödet?

På ConSecuty arbetar vi med att integrera säkerhet i utveckling, teknik och processer. Vi söker fler kollegor som vill vara med och skapa säkra och hållbara lösningar.

Är du nyfiken på hur det är att arbeta med DevSecOps hos oss? Läs mer om rollen och våra möjligheter här.

Fler insikter från ConSecuty

Vill du ta del av fler perspektiv och kunskap inom cybersäkerhet, informationssäkerhet och säker utveckling? Följ oss gärna på LinkedIn.