Dynatrace voegt security gates toe aan DevSecOps voor veilige software

  1. 12 nov 2021
  2. 0 reacties
Dynatrace-DevSecOpsPicture2_b

 

Dynatrace, specialist in software intelligence, heeft haar platform uitgebreid met ‘security gates’. Deze functionaliteit stelt DevSecOps-team in staat om nieuwe software automatisch te laten controleren op mogelijke kwetsbaarheden voordat deze in gebruik wordt genomen. Net als ‘quality gates’ de DevOps- en SRE-teams in staat stellen om te garanderen dat ontwikkelde code voldoet aan doelstellingen met betrekking tot het servicelevel (SLO’s), helpen de nieuwe security gates van Dynatrace dat ontwikkelde software veilig is voordat deze binnen de organisatie wordt toegepast.  

Applicaties veilig maken

Volgens IDC is het verhogen van de veiligheid van applicaties een belangrijke drijfveer om DevSecOps toe te gaan passen, omdat daarmee mogelijke kwetsbaarheden eerder in de software development lifecycle (SDLC) te ontdekken zijn¹. Het belang hiervan wordt ook bevestigd door recent onderzoek onder CISO’s. Daaruit blijkt namelijk dat ruim een kwart van de respondenten zegt dat ontwikkelteams soms scans naar kwetsbaarheden omzeilen om de oplevering van software te versnellen.

Dynatrace-platform

Het Dynatrace-platform stelt ontwikkelteams in staat om op een nauwkeurige wijze kwetsbaarheden in cloud-workloads en applicaties te identificeren, tijdens de gehele ontwikkelcyclus. Vervolgens kunnen zij deze prioriteren op basis van het risico voor de business. De AI- en automatiseringsfuncties van het platform helpen tevens het ontwikkelproces beter te regisseren, met behulp van automatische codetests en kwaliteitscontroles volgens de eigen SLO’s. Met de security gates kunnen klanten de automatische en intelligente data-observaties van het platform benutten om kwetsbaarheden in realtime te detecteren en te managen. Dit gebeurt nauwkeuriger dan met de traditionele securitytests voor softwarecode.

Focus op innovatie en waarde toevoegen

“Naarmate organisaties sneller innoveren met behulp van cloudgebaseerde technieken, wordt security meer geïntegreerd in de workflows voor softwareontwikkeling”, zegt Steve Tack, Senior Vice President Product Management van Dynatrace. “Een DevSecOps-aanpak maakt van beveiliging een belangrijkere gedeelde verantwoordelijkheid, tijdens de gehele ontwikkelcyclus van software. Met deze toevoeging borgt Dynatrace het beveiligen van applicaties als een continu aanwezig geautomatiseerd proces tijdens de softwareontwikkeling, op een wijze die aansluit bij de snelheid waarmee nieuwe software voor cloudtransformaties wordt ontwikkeld. Als gevolg daarvan kunnen organisaties snel veilige software blijven ontwikkelen en hun DevOps en SRE-teams zich meer laten focussen op wat het belangrijkste is, namelijk innoveren en waarde toevoegen voor de business.  

Meer informatie over hoe Dynatrace de ontwikkeling van veilige software versnelt is te lezen in een blog.

Meer over
Lees ook
Dynatrace biedt met 3D geprinte ‘UFO’ laagdrempelige oplossing voor monitoring ontwikkelstraat

Dynatrace biedt met 3D geprinte ‘UFO’ laagdrempelige oplossing voor monitoring ontwikkelstraat

Digital performance management bedrijf Dynatrace kondigt de lancering aan van de UFO. Dit is een innovatief apparaat dat oplicht wanneer het problemen in applicatiecode detecteert. De naam van het device refereert aan zijn vorm; het lijkt op een vliegende schotel.De UFO verbetert de samenwerking tussen teams die actief zijn in verschillende stadia1

53% van de Nederlandse bedrijven kiest standaard voor de cloud bij IT-projecten

53% van de Nederlandse bedrijven kiest standaard voor de cloud bij IT-projecten

De adoptie van de cloud onder bedrijven in de pas loopt met de hype rondom cloud computing. De toenemende invloed van DevOps binnen organisaties heeft grote consequenties voor IT-afdelingen. Dit blijkt uit het onderzoek ‘The 2016 Cloud Computing Tipping Point’ van ServiceNow, leverancier van enterprise IT-cloudoplossingen. Om de adoptie, drijfvere1

Wipro maakt AgileBase beschikbaar in Microsoft Azure

Wipro maakt AgileBase beschikbaar in Microsoft Azure

Wipro maakt zijn DevOps platform AgileBase beschikbaar op Microsoft Azure. AgileBase helpt bedrijven DevOps snel en op een effectieve manier te omarmen. AgileBase kan de tijd die nodig is om DevOps op te zetten binnen een organisatie volgens Wipro met maar liefst 90% terugdringen. Dit door handmatige handleidingen die bij traditionele implementati1