Wo Code, Daten, Geheimnisse und Sicherheit zusammentreffen
Anwendungssicherheit bedeutet nicht nur das Scannen von Code – es geht darum, die Daten zu verstehen, die durch diesen Code fließen.
Geheimnisse in Repositories. Sensible Informationen in Protokollen. Fehlkonfigurationen in IaC.
Entwickler arbeiten schnell, und es kann leicht passieren, dass subtile Datenrisiken unbemerkt bleiben.
Wir bei BigID wollten einen stärker datenorientierten Ansatz für die Anwendungssicherheit – einen, der nicht nur Schwachstellen aufdecken, Aber es wurden auch sensible Daten entdeckt, die im Entwicklungszyklus selbst eingebettet waren.
In Folge 6 von Customer Zero Chronicles, Diogo Raposo, Leiter Anwendungssicherheit, schildert, wie die Datenintelligenz von BigID Entwicklern und Sicherheitsteams dabei hilft, Probleme früher zu erkennen, sie schneller zu beheben und die Offenlegung von Daten zu verhindern, bevor diese in die Produktion gelangen.
In dieser Folge geht es darum, wie die Datenermittlung die Anwendungssicherheit von innen heraus stärkt.
Was wir aufgedeckt haben
Durch den Einsatz von BigID in unseren eigenen Code- und Anwendungsumgebungen haben wir Folgendes festgestellt:
- Geheimnisse und Zugangsdaten das strengere Kontrollen erforderte
- Sensible Daten, die in Protokollen und API-Interaktionen eingebettet sind
- IaC-Konfigurationen, die auf dem Papier gut aussahen, aber versteckte Datenrisiken bargen
- Wie benutzerdefinierte Klassifikatoren half dabei, nuancierte, domänenspezifische Muster zu erkennen
- Wie automatisierte Entwicklerbenachrichtigungen die Bearbeitungszeit deutlich verkürzt haben
Wir haben gelernt, dass Viele schwerwiegende Risiken sind keine Programmierfehler – es sind Datenprobleme, die sich in den Code-Workflows verbergen.
Was Sie sehen werden (ohne Spoiler)
In Folge 6 erhalten Sie einen Einblick in Folgendes:
- Wie sensible Daten in Repositories, Protokollen und verzweigten Workflows sichtbar werden
- Wie Entwickler automatisierte, kontextbezogene Benachrichtigungen erhalten durch JIRA
- Wie Klassifikatoren helfen, organisationsspezifische Geheimnisse aufzudecken
- Wie kontinuierliche Entdeckung stärkt den gesamten Softwareentwicklungszyklus
- Wie Datenbewusstsein die Anwendungssicherheit von reaktiv zu proaktiv verändert
Wenn Sie jemals versucht haben, AppSec in einem schnelllebigen Entwicklungsumfeld zu skalieren, wird Ihnen das bekannt vorkommen.
Folge 6 ansehen: Anwendungssicherheit mit BigID →
Autor
