Triển khai chương trình DevSecOps, tăng cường bảo mật trong chu trình tự động hóa sản xuất phần mềm
DevSecOps cung cấp những kiến thức, quy tắc bảo mật và các best practices trong từng giai đoạn phát triển phần mềm.
Theo nghiên cứu, 56% các sự cố lớn nhất trong 5 năm qua có thể bắt nguồn từ các vấn đề bảo mật ứng dụng web. Hiện nay, việc tăng cường tính bảo mật đã trở nên cấp thiết đối với các sản phẩm phần mềm khi ngày càng có nhiều phương thức tấn công tinh vi, gây tổn hại đến các sản phẩm công nghệ nói chung và ảnh hưởng không nhỏ đến danh tiếng của các công ty dịch vụ CNTT nói riêng.
Mặc dù đã có không ít những thông báo, bài viết liên quan đến vấn đề “Bảo mật thông tin” trong quá trình làm việc, nhưng hàng năm FSOFT vẫn xảy ra một vài sự cố, tạo điều kiện cho các hacker xâm nhập, phá hoại dữ liệu, môi trường làm việc… của khách hàng. Và quan trọng hơn là lấy đi cơ hội hợp tác của FSOFT với khách hàng.
Nhận thấy được vấn đề này, DSC đã đầu tư xây dựng bộ tài liệu, quy trình và cung cấp các công cụ, công nghệ giúp định hướng tư duy và từng bước hỗ trợ dự án cải thiện, nâng cao tính bảo mật từ những công đoạn đầu tiên, đồng thời nhanh chóng phát hiện và ngăn chặn các lỗ hổng về bảo mật trong quá trình phát triển sản phẩm.
Để hạn chế những sơ suất và tăng cường an ninh cho các sản phẩm phần mềm của FSOFT, DSC triển khai chương trình DevSecOps cung cấp những kiến thức, quy tắc bảo mật và các Best Practices trong từng giai đoạn phát triển phần mềm. Bên cạnh đó, DSC cũng sẽ giới thiệu và hỗ trợ triển khai các công cụ, công nghệ bảo mật… đến các dự án. Khi tham gia chương trình DevSecOps, các dự án sẽ được hỗ trợ tư vấn, scan security bằng những công cụ được đánh giá cao bởi các đơn vị chuyên về bảo mật thông tin.
50 dự án đầu tiên đăng ký tham gia chương trình từ ngày 15/04 – 30/11 sẽ có cơ hội nhận được phần quà 1 triệu đồng/dự án. Các dự án quan tâm có thể đăng ký đến hòm mail [email protected] hoặc Group DevOps_HelpDesk.
Theo DSC
