Отчет Invicti Security и ESG о том, как компании переходят на более качественный и безопасный код приложений

Остин, Техас, 20 сентября 2022 г. /PRNewswire/. Инвикти Безопасность™, лидер в области безопасности приложений уже более 15 лет, сегодня выпустила новый технический документ: «Автоматизированное тестирование безопасности приложений для ускорения разработки,» от независимой отраслевой аналитической фирмы Группа корпоративной стратегии (ESG). В отчете рассказывается, как клиенты Invicti экономично внедряют средства безопасности в свои процессы разработки для защиты своих приложений.

Организации столкнулись с проблемой адаптации своих стратегий и решений для обеспечения безопасности приложений, поскольку они проходят цифровую трансформацию для ускорения циклов разработки. По мере того, как организации переносят рабочие нагрузки в облако, они ускоряют разработку, но также увеличивают риск уязвимостей в системе безопасности, поскольку группы разработчиков приложений и службы безопасности сталкиваются друг с другом по приоритетам. Фактически, более раннее исследование ESG показало, что 48% разработчиков продвигают уязвимый код, чтобы уложиться в сроки.

Традиционные решения для обеспечения безопасности приложений плохо масштабируются в условиях современной разработки, поскольку их развертывание и управление требуют больших затрат, они вызывают слишком много предупреждений и ложных срабатываний и не работают в современных рабочих процессах разработки.

Загрузите отчет в просмотреть полные выводы и выводы.

Присоединяйтесь к директору по продуктам Invicti Сонали Шах и 13 октября на живом веб-семинаре, чтобы обсудить выводы и идеи отчета. Зарегистрируйтесь здесь.

В отчете описывается, как:

• С переходом в облако организациям требуется комплексное решение, обеспечивающее защиту и покрытие для всех их приложений, а не только для определенных критически важных для бизнеса приложений. В противном случае простые ошибки кодирования могут сделать их уязвимыми для атак, которые могут поставить под угрозу данные компании или клиентов.
• Ведущая сеть телевизионных услуг, обслуживающая 26 миллионов зрителей, развернула Invicti, чтобы помочь им своевременно предоставлять безопасные приложения, что позволяет им внедрять инновации и защищать информацию, собранную в Интернете, в частности, личную информацию (PII) зрителей и сотрудников, а также свою собственную компанию. данных и интеллектуальной собственности.
• Международная компания, занимающаяся путешествиями и отдыхом, использует Invicti для экономичной автоматизации тестирования безопасности приложений в своем портфолио компаний, что позволяет разработчикам устранять проблемы безопасности в своих рабочих процессах.
• Клиенты Invicti также сообщают об экономии времени и средств за счет меньшего количества инцидентов, связанных с безопасностью, и более эффективной работы команд с безопасностью, интегрированной с рабочими процессами разработчиков.

«С увеличением скорости разработки компаниям нужны быстрые, бесшовные решения для обеспечения безопасности, которые очень хорошо интегрируются с рабочими процессами и инструментами разработчиков, чтобы они могли преодолеть разрыв между приоритетами и потребностями разработчиков и групп безопасности», — сказала Сонали Шах, директор по продуктам в Invicti. . «Динамическое тестирование безопасности приложений (DAST) — это лучший инструмент для снижения риска вытеснения уязвимых веб-приложений, не обременяющий команды разработчиков и не замедляющий их работу».

«Жизненный цикл разработки — это сложный процесс, для успешного выполнения которого требуется множество элементов и технологий. Доказано, что добавление безопасности в качестве второстепенной роли в этом процессе создает уязвимые места для организаций», — сказала Мелинда Маркс, старший аналитик ESG. «Благодаря подходу Invicti к безопасности приложений эксперты по безопасности могут помочь разработчикам внедрить безопасные методы в свои процессы разработки, чтобы безопасность способствовала инновациям, а не замедляла или блокировала их».

Об Инвикти Секьюрити

Инвикти Безопасность – которая приобрела и объединила соответствующих лидеров DAST Acunetix и Netsparker – меняет способы защиты веб-приложений. Являясь лидером AppSec уже более 15 лет, Invicti позволяет организациям в каждой отрасли непрерывно сканировать и защищать все свои веб-приложения и API со скоростью инноваций. Invicti обеспечивает комплексное представление всего портфеля веб-приложений организации, а мощная автоматизация и интеграция позволяют клиентам обеспечить широкий охват тысяч приложений. Штаб-квартира Invicti находится в Остине, штат Техас, и обслуживает более 3,600 организаций всех размеров в более чем 70 странах. Для получения дополнительной информации посетите наш веб-сайт или следуйте за нами на LinkedIn.