Bezpieczeństwo aplikacji zaczyna przegrywać z czasem. AI pozwala błyskawicznie wykrywać podatności na dużą skalę. W połowie odnotowanych przypadków wykorzystania luki atak następuje w ciągu 10 godzin od jej ujawnienia. Tymczasem kolejne wersje aplikacji trafiają na produkcję szybciej, niż zespoły nadążają z testami i poprawkami. Co trzeba zmienić w projektowaniu, tworzeniu i utrzymaniu aplikacji, żeby wcześniej wykrywać luki i szybciej reagować na te, które ujawnią się na produkcji?

Podczas CIONET Executive Roundtable, którego partnerem jest AWS, porozmawiamy o tym, jak zespoły wytwórcze i Security mogą wspólnie skrócić drogę od rozpoznania zagrożenia do naprawy. Przyjrzymy się decyzjom na etapie projektu, przeglądom kodu, testom i reakcji na luki w działających aplikacjach.

Tematy do dyskusji:

• Co rozstrzygać już na etapie projektu? Jak wykorzystać modelowanie zagrożeń, zanim powstanie kod?
• Jak sprawdzać bezpieczeństwo w tempie wdrożeń? Które zmiany wymagają przeglądu kodu, a które ponownego testu penetracyjnego?
• Co zrobić w pierwszych godzinach po ujawnieniu luki? Jak ustalić, które aplikacje są narażone, i ograniczyć ryzyko do czasu wdrożenia poprawki?
• Gdzie AI może skrócić pracę zespołów? Które zadania warto automatyzować i jak sprawdzać wyniki?