А что я получил за эти 50 миллионов? Как измерить пользу DevSecOps для бизнеса

ИБ-директор докладывает: покрытие кода выросло до 95%, критических инцидентов за квартал — ноль. Финансовый директор дослушивает и спрашивает: «А что я получил за эти 50 миллионов?» Это не конфликт людей, а конфликт систем метрик.

Руководитель группы безопасной разработки разобрал, как выстроить три уровня метрик, которые связывают операционную гигиену с языком прибылей и убытков, и показал кейс с ROI 242% на реальных данных финансовой организации.

Читайте на АМ Live