Sikkerhetskultur: slik får du kontroll uten å bremse alt

Beskrivelse

Dette er foredraget for deg som har hørt «vi tar det i neste sprint» én gang for mye og fortsatt lurer på hvem som eier angrepsflaten.

Ingen produkter blir anbefalt. Flere produkter blir likevel tegnet som rektangler med piler mellom seg.

Du går ut med lærdommer fra virkeligheten utenfor testmiljøet, tre nye spørsmål og en sterk mistanke om at AppSec burde hatt en navngitt eier.

Dette sitter du igjen med

• En sjekkliste som sannsynligvis overlever møtet, men ikke nødvendigvis virkeligheten.
• Bedre varsellamper for øyeblikket der «midlertidig» blir en arkitekturbeslutning.