​​С нашими руководителями разработки можно пообщаться напрямую на главных отраслевых площадках. На DevOpsConf 2023 протестировали новый формат. Провели техническую дискуссию на «горячую» тему прямо на стенде: о противостоянии разработчиков и специалистов по ИБ.

Мягкое внедрение DevSecOps практик приносит бизнесу выгоду на долгой дистанции. «Проходит порядка двух лет, пока отстраиваются все процессы, происходит уход от старых компонентов и перешедших «по наследству» кодов, а команды по факту начинают работать по-новому. Затем выстроенные пайплайны показывают всё, что они могут», – рассказывает руководитель центра разработки ядра платформы «Базис» Дмитрий Сорокин.

При подходе DevSecOps сотрудники ИБ могут включаться в работу команды при формировании идеи и архитектуры нового цифрового продукта, участвовать в создании автоматизированного безопасного pipeline еще на этапе разработки ПО. «Реализация инструментов ИБ в рамках DevSecOps повышает кибериммунитет цифрового продукта на всем жизненном цикле его разработки», – подчеркивает технический руководитель DevSecOps «Базис» Владислав Анохин.

От продуктивной коммуникации разработчиков и команды безопасности выигрывают все. Автоматизация и оптимизация инструментов ИБ и процессов безопасной разработки повышает показатели безопасности в продукте. «Облачные сервисы в DevOps позволяют более эффективно управлять инфраструктурой и развертыванием приложений, сократить показатели Time To Market, повысить скорость, качество и надёжность», – отмечает руководитель центра автоматизации производства «Базис» Александр Малявин.

Напомним, что экосистема «Базис» включает DevOps конвейер на базе динамической инфраструктуры Базис.Digital Energy. Кроме продукта даем в помощь своих инженеров и проводим обучение, чтобы внедрение проходило легко.