Gestire una pipeline DevSecOps con Sonatype e Xebialabs – il webinar di Emerasoft
•
1 like•87 views
Emerasoft, in collaborazione con Sonatype e XebiaLabs presenta un webinar di 30 minuti con due dei nostri esperti DevSecOps Engineer. Per chi opera nel mondo dello sviluppo Software, rilasciare applicazioni sicure con processi strutturati e con approccio shift left è l’obiettivo “ideale” di qualunque IT Manager. Oggi vi mostreremo che questo obiettivo è anche realistico, grazie da una parte a Sonatype, leader nella sicurezza applicativa, che quest’anno ha vinto il CyberSecurity Leadership Award e dall’altra a Xebialabs, riconosciuto da Gartner come Leader nel Magic Quadrant per l’Application Release Orchestration. Scrivi a sales@emerasoft.com per ulteriori approfondimenti.
Recommended
Recommended
More Related Content
Similar to Gestire una pipeline DevSecOps con Sonatype e Xebialabs – il webinar di Emerasoft
Similar to Gestire una pipeline DevSecOps con Sonatype e Xebialabs – il webinar di Emerasoft (20)
More from Emerasoft, solutions to collaborate
More from Emerasoft, solutions to collaborate (20)
Gestire una pipeline DevSecOps con Sonatype e Xebialabs – il webinar di Emerasoft
- 1. Marcella Arrabito Marketing @Emerasoft Marco Pantano DevSecOps Manager @Emerasoft Alessandro Notte DevSecOps Team @Emerasoft 23 Ottobre 2019
- 4. Gestire una pipeline DevSecOps con Sonatype e XebiaLabs
- 5. «Ci sono solo due tipi di aziende: quelle che sono state attaccate e quelle che devono ancora esserlo». Robert Mueller, ex direttore dell’Fbi Delle imprese Italiane ha subito almeno una violazione negli ultimi 24 mesi 55% Attacchi cibernetici 2018 rispetto al 2017 +38% Fonte: Rapporto Clusit 2018
- 6. Oggi fa la differenza chi rilascia ottimo software più velocemente e in modo più sicuro rispetto ai concorrenti.. Rilasci quotidiani Rilasci mensili Rilasci quadrimestrali
- 7. Il modo in cui “costruiamo” il software è cambiato. Il che è principalmente una buona cosa ...ma non del tutto. Team sotto pressione per rilasciare più velocemente e in modo più sicuro L’Open Source però invecchia come il latte, non come il vino. Crescita esponenziale della domanda e offerta Open Source (450B)
- 8. Dev Prod QA UA T BuildSource Control ReleaseRepository Developers Nexus automatically enforces open source policy and controls risk across every phase of the SDLC. Nexus Lifecycle Continuously identify risk, enforce policy, and remediate vulns across every phase of your SDLC. Nexus Firewall Automatically stop risk from entering SDLC. Nexus Repository Manage libraries and build artifacts. 100% Powered by Nexus Intelligence Superior open source data service continuously refined by AI, ML, and 65 world class researchers.
- 10. Marco Pantano CISO @Emerasoft Alessandro Notte Release Manager @Emerasoft Dialogo tra un Ciso e un Delivery Manager...
- 11. ▪ ▪ ▪ ▪
- 12. Create custom policies based on app type and organization. Contextually enforce policies. OSS Governance Policies View policy detail.
- 13. Identify which components violate policy from within the IDE. Select best component version based on real-time intelligence. Migrate to approved version with one click remediation. Empower Developers
- 14. Stage example
- 15. Summary view of security and license policy violations. Enterprise Visibility Policy based bill of materials.
- 17. Risk Dashboard Analize components, apps, or violations by stages, policy type, and validation state. Visualize exposure and triage by relative risk.
- 19. Mean Time to Resolution See violation trends over time and determine MTTR. Demonstrate risk reduction to senior management.