DevSecOps yaklaşımı giderek güç kazanıyor
İş dünyasında uygulama geliştirme ekiplerinin operasyonel birimlerle aynı iş akışı üzerinde çalışmasını sağlayan DevOps altyapısı, şirketler için de verimli bir uygulama geliştirme süreci anlamını taşıyor. DevOps ile gelen kapsamlı güvenlik ihtiyaçlarını ise DevSecOps karşılıyor. Innovera Siber Güvenlik Çözümleri Teknik Satış Müdürü Osman Karan, uygulama geliştirme sürecinin operasyonel iş akışından ayrı düşünülemeyeceği uyarısını yaparak, “Kurumlara daha hızlı ve daha esnek iş akışları sunan DevOps altyapısını güvende tutmak için DevSecOps da şart” dedi.
Yazılım geliştirmenin şirketler için hayati fonksiyonlardan biri haline geldiğine işaret eden Osman Karan, “Uygulama yaşam döngüsü boyunca güvenliği sağlamak da bu nedenle kritik önem taşıyor. DevSecOps metodolojisi, henüz planlama aşamasından başlayarak, geliştirilen yazılımın yaşam döngüsü boyunca güvenlik unsurunun etkin biçimde değerlendirilmesi demek” bilgisini verdi. DevSecOps; şirket içindeki geliştirici ve operasyonel ekipleri güvenlik şemsiyesi altında buluşturuyor. Planlama, geliştirme, doğrulama ve ön üretim aşamalarını kapsayan yazılım geliştirme sürecini güvenlik açısından daha etkin hale getiren kritik çözümlerin danışmanlığını yapan Innovera, ayrıca yazılımın canlı kullanıma alınmasının ardından özelleştirme, ihtiyaç tespiti ve öngörüye dayalı analiz süreçlerinde de güçlü çözüm portföyü ve güvenlik alanındaki uzmanlığıyla kurumlara destek oluyor. Karan şu bilgileri verdi:
“Geliştirilen bir uygulamanın tüm yaşam döngüsünü ölçülebilir ve kontrol edilmesi kolay bir çerçeveye oturttuğumuzda, işin güvenlik kısmını çok daha etkin biçimde mercek altına alabiliyoruz. DevSecOps metodolojisiyle birlikte kod geliştirici ne zaman planlama yapıyor, kodu ne zaman yazdı ve nasıl yayınlayacak gibi soruların yanıtları çok daha net biçimde karşımızda. Micro Focus ve Aqua gibi küresel güvenlik sağlayıcıların Türkiye’deki çözüm ortağı olan Innovera, yazılım geliştirme yaşam döngüsü (SDLC) boyunca ihtiyaç duyulan, SDLC güvenlik süreç danışmanlığı ve uygulama geliştirme yaşam döngüsü boyunca kullanılan teknolojilerin entegrasyon danışmanlığını iş dünyasının hizmetine sunuyor.”
