Как оценить эффективность ИБ в DevSecOps

Недавно мы писали о трудностях внедрения DevSecOps — безопасной разработки. Один из барьеров — неясные KPI для команд ИТ и ИБ, участвующих в работе над продуктом.

Руководитель департамента развития и архитектуры 🌟«Кросс технолоджис» Евгений Балк предлагает топ метрик, которые позволят службам информационной безопасности корректно оценить свое влияние на разработку. Детали в нашем блоге на CISOCLUB: https://cisoclub.ru/kak-ocenit-jeffektivnost-ib-v-devsecops/

С какими метриками вы согласны и чем бы дополнили наш список?

#экспертиза