DevSecOps: What, Why And How

[English description below]
In diesem englischsprachigen Webinar spricht Rohit Salecha, Black Hat Trainer und akkreditierter Penetration-Tester von NotSoSecure, über die Schwierigkeiten und Herausforderungen bei der Integration von Sicherheit in die DevOps-Pipeline und wie diese automatisiert eingebunden werden kann. Aufgrund der Geschwindigkeit, mit der Code in einer DevOps-Umgebung generiert und released wird, gewinnt dieser DevSecOps-Ansatz zunehmend an Relevanz. Das Webinar richtet sich an DevOps Engineers, Security- und Solution Architects, Systemadministratoren und an alle, die bereit sind, Sicherheitsaspekte in ihren DevOps-Prozess einzubringen.
Eine DevSecOps-Pipeline befähigt Unternehmen:
- Eine Sicherheitskultur innerhalb des bereits integrierten "DevOps"-Teams zu schaffen
- Sicherheitsfehler so früh wie möglich in der SDLC zu finden und zu beheben
- Die Philosophie “Sicherheit ist Jedermann's Problem” durch Ernennen von Sicherheitsexperten innerhalb der Organisation zu fördern
- Alle Sicherheitssoftware zentral zu integrieren und die Ergebnisse effektiver zu nutzen
- Die Angriffsfläche zu ermitteln und zu reduzieren.
English description: Join Rohit Salecha, Black Hat Trainer, and accredited Pen Tester, from NotSoSecure, to discuss how code gets shipped into a DevOps environment at a blazing speed, making it extremely difficult to address security at each new release.
In this webinar Rohit shall discuss how to address security issues by automating security in a DevOps environment to obtain a better level of assurance. Having a DevSecOps pipeline enables an organization to:
- Create a security culture amongst the already integrated “DevOps” team
- Find and fix security bugs as early as possible in the SDLC
- Promote the philosophy “Security is everyone’s problem” by creating security champions within the organization
- Integrate all security software centrally and utilize the results more effectively
- Measure and shrink the attack surface.
The webinar is ideal for DevOps engineers, security and solutions architects, system administrators and anybody who is willing to inject security aspects in their DevOps process.