0
0
Uma das maiores mudanças no cenário de segurança cibernética é que os desenvolvedores agora são frequentemente esperados para implementar segurança diretamente nos aplicativos que estão construindo como parte do ciclo de vida de desenvolvimento automatizado, em vez de depender de equipes de segurança ou ops configurando políticas para eles depois de construídos. De fato, algumas fontes do setor estimam que cerca de metade do tempo de um desenvolvedor agora é gasto em problemas de segurança.
Infelizmente, quando os desenvolvedores produzem suas próprias abordagens de segurança, eles são frequentemente ordenados a voltar para a prancheta de desenho para cumprir as normas corporativas. Algumas organizações gastarão recursos para contratar novos desenvolvedores (arriscados e demorados, dada a escassez de desenvolvedores) ou gastarão tempo treinando seus funcionários atuais em desenvolvimento de segurança. É aqui que os aplicativos de código baixo entram em ação.
Com aplicativos de código baixo, os desenvolvedores podem economizar tempo de outra forma gastos em aprender padrões e políticas de segurança em detalhes e gastar mais do seu tempo no negócio principal. Sem ele, é colocada pressão adicional sobre os desenvolvedores para obter os padrões e políticas certos. Além disso, testes e varreduras no pipeline de código automatizado podem ajudar a confirmar rapidamente que o código certo está sendo usado para implementar as verificações de segurança corretas.
Código baixo não é uma simples correção, no entanto. As organizações devem seguir três práticas recomendadas para garantir que o código certo seja implantado todas as vezes, para garantir que os recursos de segurança se tornem facilitadores em vez de bloqueadores. Essas práticas são:
1. Implantação rápida de código para feedback rápido
Para uma empresa saber a eficácia, segurança e simpatia do usuário de seus aplicativos, não há dados melhores do que feedback de clientes vivos. A utilização de ferramentas de código baixo para impulsionar a implantação rápida de aplicativos permite que a entrega de software ocorra cedo e frequentemente, e os desenvolvedores podem responder com quaisquer atualizações e melhorias necessárias para produzir produtos digitais da mais alta qualidade.
Revisões internas de código e testes manuais podem ser úteis até certo ponto. Mas esses processos não pegam todas as vulnerabilidades. Aplicativos de código baixo ajudam a simplificar o processo de verificação e implantação de segurança, permitindo que o código de segurança seja integrado ao sistema precocemente e através de atualizações frequentes. Isso requer a disponibilidade de dutos de automação com testes integrados e validação de código de segurança.
Testes regulares de segurança no pipeline de implantação também são essenciais, uma vez que os contêineres são imutáveis e não podem ser corrigidos. Toda a gama de testes pode ser exercida com rápida implantação do aplicativo se o código certo estiver disponível no início e os testes certos e ferramentas de digitalização forem incorporados ao pipeline.
2. Experiências perfeitas do usuário com espinhas fortes de autenticação
Os clientes querem um login fácil e um gerenciamento fácil de senhas, mas também querem confiar que a organização para a sua inscrevendo está mantendo seus dados seguros. Para conciliar esse atrito entre a experiência do consumidor e as camadas de autenticação forte necessárias para proteger os dados do cliente, as ferramentas de código baixo podem incluir fluxos de trabalho de segurança pré-construídos para processos de autenticação modernos, como biometria, sem senha, login de e-mail e autenticação baseada em conhecimento.
Fornecer recursos avançados de autenticação em bibliotecas de código pré-embaladas ajuda os desenvolvedores a incluir esses recursos modernos e melhorar a experiência do cliente, mantendo a confiança. O atrito pode ser minimizado, e a experiência do usuário melhorou, suavizando o processo geral tanto para desenvolvedor quanto para consumidores.
3. Desativação de Identidades violadas
Ferramentas de código baixo também podem ajudar as empresas a desenvolver um “Plano B” caso surja uma segurança. Phishing para credenciais de conta e hacks de senhas estão entre os métodos mais comuns que os cibercriminosos usam para obter acesso, então desligar uma brecha desativando um ID roubado assim que acontece é uma linha-chave de defesa.
Ferramentas de código baixo podem fornecer proteções de segurança para as empresas, incluindo monitoramento para reconhecer rapidamente identidades de contas ou departamentos que foram violadas, dando aos profissionais de segurança a capacidade de desativar iDs autenticados rapidamente.
Embora o código baixo possa ser uma ferramenta de desenvolvedor, suas implicações para a segurança significam que os CSOs e OS CISOs devem incentivar sua adoção segura dentro de suas organizações e trabalhar com suas equipes de desenvolvedores para garantir que essas práticas recomendadas sejam colocadas em prática. As equipes de desenvolvimento que aproveitarem o que este software relativamente novo tem a oferecer se beneficiarão muito do aumento da flexibilidade, do tempo e do ajuste prioritário que ele fornece — desde que o código de segurança e as ferramentas sejam cozidos.
FONTE: HELPNET SECURITY