Warum es so schwer ist, ein kleines “Sec” zwischen ein “Dev” und ein “Ops” zu pressen

In den vergangenen 10 Jahren hat sich IT grundlegend verändert. Neue Technologien, Konzepte und Plattformen stellen eine Vielzahl von traditionellen Konzepten und Werkzeugen infrage. Existierende Zielkonflikte haben sich verändert und erfordern angepasste Herangehensweisen.
Nicht immer führt das zum Erfolg und wahrscheinlich ist es manchmal erforderlich, im allerersten Schritt verschiedene Sichtweisen zu betrachten und aus verschiedenen Blickwinkeln nicht nur auf das weite Feld der Softwareentwicklung, sondern auch auf das Thema Security zu schauen.

Auf Basis von Erfahrung aus zahlreichen Kundenprojekten mit dem Ziel, eine DevSecOps-Strategie zu implementieren, werden im Vortrag ein paar dieser bestehenden Zielkonflikte dargestellt und konzeptionelle sowie technische Lösungsansätze beschrieben.