Сигурност на приложения

Application security

Сигурността, вградена в самата разработка — код, зависимости, CI/CD — вместо добавена след това.

Сигурността на приложения се занимава със софтуера, който сами разработвате: прегледи на код, анализ на зависимостите, автоматизирани проверки в CI/CD, моделиране на заплахите преди да е написан кодът.

DevSecOps е организационната страна на същото — проверките да са част от процеса на разработка, а не отделен етап накрая, защото уязвимост, намерена при пускане в продукция, струва многократно повече от същата, намерена в pull request.