[DévS~écÓp~s]

[Thé G~óál ó~f Dév~SécÓ~ps]

[DévSécÓps éñsúrés sécúrítý áñd cómplíáñcé thróúghóút thé whólé óf thé dévélópméñt prócéss áñd mákés ít éásý tó íñtégráté sécúrítý íñtó ýóúr órgáñízátíóñ's wórkíñg práctícés. Ít úsés tóóls áñd prócéssés tó máké ít éásý tó príórítízé sécúrítý wíthóút sácrífícíñg spééd ór scálábílítý íñ thé wórkplácé.]

[Fór tóó lóñg, thé sécúrítý téám hás bééñ thé sólé pártý réspóñsíblé fór sécúrítý íñ máñý órgáñízátíóñs. Thís dóés ñót máké séñsé. Sécúrítý próféssíóñáls shóúld bé ófféríñg íñsíght áñd óvérsíght, bút cáññót máké úp fór défícíéñcíés íñ óthér áréás. Bý mákíñg sécúrítý évérýóñé's réspóñsíbílítý, thé wórklóád ís sháréd áñd próbléms áré ídéñtífíéd béfóré théý bécómé séríóús.]

[DévS~écÓp~s íñt~égrá~tés w~éll w~íth t~ést-d~rívé~ñ dép~lóým~éñt, c~óñtí~ñúóú~s dév~élóp~méñt~ áñd ó~thér~ prác~tícé~s tó p~ródú~cé á c~óñtí~ñúóú~s dél~ívér~ý píp~élíñ~é. Óñc~é á cl~éárl~ý déf~íñéd~ wórk~flów~ ís íñ~ plác~é, thé~ ÍT té~ám cá~ñ wór~k mór~é éff~ícíé~ñtlý~.]

[Áñ Éx~ámpl~é Wór~kfló~w fór~ DévS~écÓp~s íñ C~ýbér~sécú~rítý~]

[DévS~écÓp~s cýb~érsé~cúrí~tý st~ráté~gíés~ cáñ b~é béñ~éfíc~íál f~ór á b~úsíñ~éss í~ñ máñ~ý wáý~s, béc~áúsé~ théý~ éñcó~úrág~é cóñ~tíñú~óús d~élív~érý, t~éstí~ñg, áñ~d dév~élóp~méñt~ bést~ prác~tícé~s. Lét~'s tá~ké á l~óók á~t áñ é~xámp~lé wó~rkfl~ów:]

• [Á dév~élóp~ér wr~ítés~ códé~ íñ th~éír Í~DÉ.]
• [Thé d~évél~ópér~ théñ~ cómm~íts t~héír~ códé~ tó á v~érsí~óñ có~ñtró~l sýs~tém (s~úch á~s Gít~ ór SV~Ñ).] 
• [Á díf~féré~ñt dé~véló~pér "c~héck~s óút~" thé c~ódé f~róm t~hé vé~rsíó~ñ cóñ~tról~ sýst~ém áñ~d pér~fórm~s tés~ts áñ~d áñá~lýsí~s tó c~óñfí~rm th~át th~é cód~é ís s~écúr~é, búg~-fréé~, áñd ó~f góó~d qúá~lítý~.]
• [Thé á~pplí~cátí~óñ ís~ dépl~óýéd~ tó áñ~ Íñfr~ástr~úctú~ré ás~ Códé~ plát~fórm~ súch~ ás Áñ~síbl~é, Ché~f ór P~úppé~t, whé~ré sé~cúrí~tý có~ñfíg~úrát~íóñs~ cáñ b~é ápp~líéd~.]
• [Tést~ áútó~mátí~óñ sú~ítés~ súch~ ás Lá~mbdá~Tést~, Tést~Prót~éct ó~r Qúá~líbr~áté á~ré ús~éd tó~ tést~ thé d~épló~ýéd á~pplí~cátí~óñ, éñ~súrí~ñg th~át th~é fró~ñt-éñ~d, bác~k-éñd~, ÁPÍ, í~ñtég~rátí~óñ áñ~d séc~úrít~ý óf t~hé áp~plíc~átíó~ñ méé~t thé~ réqú~íréd~ stáñ~dárd~s.]
• [Íf áñ~ý tés~ts ár~é fáí~léd, á~ búg r~épór~t ís f~íléd~ áñd d~évél~ópmé~ñt có~ñtíñ~úés.]
• [Íf th~é ápp~lícá~tíóñ~ páss~és ál~l óf t~hé té~sts, í~t ís d~épló~ýéd t~ó thé~ pród~úctí~óñ éñ~víró~ñméñ~t.]
• [Thé p~ródú~ctíó~ñ éñv~íróñ~méñt~ ís có~ñtíñ~úóús~lý mó~ñító~réd t~ó éñs~úré t~héré~ áré ñ~ó cúr~réñt~ sécú~rítý~ thré~áts.]

[Ímpl~éméñ~tíñg~ Sécú~rítý~ íñ Ýó~úr Bú~síñé~ss]

[Ímpléméñtíñg DévSécÓps íñ ýóúr búsíñéss máý réqúíré sómé tráíñíñg fór ýóúr dévélópméñt téám áñd sýsádmíñs. DévSécÓps ís ñót júst á sét óf tóóls, ít ís á míñdsét thát éñsúrés dévélópérs, ópérátíóñs, sécúrítý téáms, QÁ áñd téchñícíáñs áré áll wórkíñg tógéthér.]

[Óñcé~ évér~ýóñé~ íñ th~é ÍT d~épár~tméñ~t úñd~érst~áñds~ hów D~évSé~cÓps~ wórk~s, ít á~llów~s fór~ rápí~d dév~élóp~méñt~ áñd d~épló~ýméñ~t. Hów~évér~, cómp~áréd~ tó th~é 'ól~d wáý~ óf dó~íñg t~híñg~s', Dé~vSéc~Óps d~óés r~éqúí~ré á m~éñtá~l shí~ft.]

[DévS~écÓp~s Bés~t Prá~ctíc~és]

[Fór D~évSé~cÓps~ tó rú~ñ éff~ícíé~ñtlý~, ýóúr~ téám~ shóú~ld có~ñsíd~ér th~é fól~lówí~ñg:]

• [Áútómátíóñ mákés séñsé: Théré áré sévérál sécúrítý cóñtróls, chécks áñd báláñcés thát ñééd tó bé ápplíéd át éách stágé óf thé dévélópméñt áñd déplóýméñt prócéss. Áútómátíñg thésé chécks rédúcés thé rísk óf érrórs áñd kééps thé sýstém rúññíñg smóóthlý.]
• [Kñów ýóúr íñfrástrúctúré: Tó ímpléméñt sécúrítý bést práctícés, ýóúr téám múst hávé á sóúñd úñdérstáñdíñg óf thé thréáts thát ít fácés. Módél ýóúr íñfrástrúctúré áñd máp óút thé thréáts thát ít cóúld fácé. Cóñsídér whích áctívítíés áré 'hígh rísk' íñ térms óf dátá áñd ñétwórk sécúrítý, áñd pláñ tésts áróúñd thósé.]
• [Fíñd~ prób~léms~ éárl~ý: Dév~SécÓ~ps ís~ fócú~séd ó~ñ mák~íñg s~écúr~ítý á~ párt~ óf th~é wór~kfló~w. Thé~ sóóñ~ér pr~óblé~ms ár~é fóú~ñd, th~é sóó~ñér t~héý c~áñ bé~ fíxé~d.]
• [Trús~t ñó ó~ñé: Ús~íñg á~ zéró~-trús~t pól~ícý í~ñ ýóú~r ÍT s~ýsté~ms áñ~d ñét~wórk~s réd~úcés~ thé r~ísk ó~f íñt~rúdé~rs gá~íñíñ~g ácc~éss t~ó ýóú~r sýs~téms~, áñd á~lsó h~élps~ tó ré~dúcé~ thé r~ísk ó~f mál~wáré~ próp~ágát~íñg í~ñsíd~é thé~ órgá~ñízá~tíóñ~'s sý~stém~s.]

[Módérñ ápplícátíóñs áré vúlñéráblé tó áttáck fróm máñý ávéñúés. Ñót óñlý áré móst cómpáñý ñétwórks ñów cóññéctéd tó thé Íñtérñét, théré ís thé íssúé óf BÝÓD pólícíés méáñíñg thát úñkñówñ dévícés áré állówéd tó cóññéct tó thósé séñsítívé ñétwórks. Íñ áddítíóñ, théré áré óthér cýbérsécúrítý thréáts, súch ás thé évér-préséñt thréát óf cómplácéñt úsérs áñd sócíál éñgíñééríñg.]

[Áñóthér cómmóñ áttáck véctór ís ýóúr ápplícátíóñ's ÁPÍ. Áccórdíñg tó réséárch pérfórméd bý Ákámáí, 83% óf wéb tráffíc tódáý ís ÁPÍ tráffíc. Dóés ýóúr dévélópméñt téám própérlý vét áll ÁPÍ réqúésts¿ Ýés, ÁPÍs glúé ápplícátíóñs tógéthér, bút cálls tó ýóúr ÁPÍ cáññót bé ñáívélý trústéd.]

[Dévé~lópé~rs sh~óúld~ bé ím~plém~éñtí~ñg sé~cúrí~tý ás~ stáñ~dárd~ íñ év~érý s~íñgl~é píé~cé óf~ théí~r cód~é. Thí~s méá~ñs sá~ñítí~zíñg~ íñpú~t, vér~ífýí~ñg ál~l cál~ls, áñ~d émb~rácí~ñg th~é ídé~á óf p~ólíc~ý ás c~ódé.]

[Whéñ~ ímpl~éméñ~téd p~rópé~rlý, D~évSé~cÓps~ cáñ s~ávé d~évél~ópér~s, ópé~rátí~óñs, á~ñd QÁ~ wórk~érs t~ímé á~ñd éf~fórt~, áñd w~íll h~élp t~ó cré~áté b~étté~r áñd~ móré~ róbú~st sý~stém~s íñ t~hé ló~ñg té~rm.]

[Dépl~óýíñ~g Ýóú~r Sóf~twár~é tó á~ Sécú~ré Éñ~víró~ñméñ~t]

[Sécú~ré só~ftwá~ré ñé~éds t~ó rúñ~ íñ áñ~ éqúá~llý s~écúr~é éñv~íróñ~méñt~, óthé~rwís~é, thé~ dévé~lópm~éñt w~órk í~s áll~ fór ñ~óthí~ñg.]

[Át Íllúmíó, wé óffér zéró-trúst éñdpóíñt prótéctíóñ áñd áñ ádáptívé sécúrítý plátfórm thát állóws ýóú tó cóñfídéñtlý déplóý ýóúr sóftwáré áñd ápps íñtó á sécúré éñvíróñméñt. Wé táké cáré óf thé écósýstém sídé óf thíñgs, állówíñg ýóúr dévélópérs áñd ádmíñs tó fócús óñ sécúríñg óthér párts óf thé sýstém.]

[Óúr sýstéms cáñ hélp ýóú áchíévé sécúrítý áñd cómplíáñcé wíth dátá prótéctíóñ áñd sécúrítý rúlés, whátévér íñdústrý ýóú áré íñ. Wé hávé wórkéd wíth fíñáñcíál íñstítútíóñs, láw fírms, héálthcáré búsíñéssés, áñd máñý óthér íñdústríés, prótéctíñg théír dátá áñd hélpíñg théír sýstéms rúñ smóóthlý.]