DigitalOceanがソフトウェアセキュリティの負債を減らし、生産性の限界を押し広げた方法

セキュリティ上の負債を減らすことは、すべての企業が達成しようと努力することである。 セキュリティの脆弱性を最小限に抑えるにはどうすればよいのだろうか？ 生成されるコードが一流であることを保証しながら、市場投入までの時間を短縮するにはどうすればよいのだろうか？  

多くの企業と同様、DigitalOceanは、セキュリティを意識した開発者とともに最初から高品質のコードを構築しリリースすることで、デジタル革新と近代化を推進するためにSecure Code Warrior 。  

DigitalOceanは、スケーラブルなコンピューティングリソースと、開発者がアプリケーションを容易にデプロイ、管理、拡張できるようにするクラウドソリューション一式を提供しています。同社は、エンジニアリングチームの拡大と成長に伴い、Secure Code Warrior 。 ペースの速いテクノロジー業界において、同社は、設計レビューで発生する一般的な不適切なコーディングパターンを開発者が確実に特定できるようにし、再発を未然に防ぐ必要がありました。 

製品セキュリティ担当シニア・マネジャーのアリ・カルファス氏は、「開発者に特化し、実践的で、組織が直面しているリスクに焦点を当てたソリューションが必要でした」と述べている。Secure Code Warrior 、これを実現した。最も注目すべき成果の1つは、セキュアコーディングの実践を迅速かつ定期的に強化できるようになったことである。 これにより、チーム全体のセキュリティ負債が著しく減少した。全体として、DigitalOceanは、SCWのトレーニングを受けたチームは、セキュリティ上の問題を特定し、軽減することに長けているだけでなく、セキュリティを損なうことなく、イノベーションの限界に挑戦する自信を持つことができるようになりました。

DigitalOceanがどのようにして全体的なセキュリティ負債を減らし...そして現在、生産性と革新の限界をさらに押し広げるためにセキュリティの余剰を利用しているかについては、こちらをお読みください。