台湾为亚洲地区DevSecOps集成的领头羊并关注敏捷度和效率

阅读量: 发布时间:2022-12-10 05:55 博亚app最新官方入口 > 篮球
返回列表


Micro Focus发布《DevSecOps:数码创新的框架》报告。在这份集成IDC 2020年亚太区DevSecOps调查结果的IDC InfoBrief报告中,74%的亚太区(APAC)受访者认为新冠病毒(COVID-19)疫情持续蔓延,带动了安全软件开发计划的需求。IT主管面对日趋猛烈的资安威胁,加上消费者对数码服务有更高的期望,以及在线活动骤增导致应用程序使用率攀升,使得安全性成为应用程序开发和维运核心(即DevSecOps)的重要性与日俱增。不过,大多数的亚太区企业目前都没有足够能力解决这些问题;55%的受访者仅具备低度至中度的DevSecOps成熟度。   本次研究锁定14个亚太区1,178位企业主管进行调查,了解企业或组织的DevSecOps成熟度及其DevSecOps活动、计划、挑战与流程。DevSecOps是指在软件开发供应链中注入安全性的一套作法,其范围涵盖规划、部署、交付与其他阶段。IDC调查发现,尽管IT主管知道采用DevSecOps策略的好处,但要全面推动DevSecOps仍有许多阻碍。   今日的企业认为有效率的软件开发、安全威胁与营运敏捷度是在亚太区推动DevSecOps计划的重要驱动力。但就地区而言,每十个亚太区领导者中,只有四个表示他们已结合DevOps和安全团队共同改善软件开发流程,其中印度(53%)与大中华区的中国(51%)在团队集成方面做得最好,而韩国(29%)与日本(30%)的DevSecOps策略仍在发展阶段。   台湾在此次调查中则是亚洲地区DevSecOps集成的领头羊,有42%的受访者表示已开始集成其组织的应用程序DevOps和安全团队,高于整个亚太区的平均值40%。此外,台湾IT主管推动DevSecOps的主要原因是追求营运敏捷度和软件开发效率等效益。受访的台湾IT主管表示,在2021年,除将继续集成DevOps 和安全团队之外,也将专注于云端原生的开发和开放源代码的使用。   “要加速推动新数码计划,特别是为消费者以及更常透过虚拟方式与公司互动的员工提供最佳在线体验,需要安全且有效率的软件开发流程,”Micro Focus亚太及日本区总裁Stephen McNulty表示。“这是创建人际关系和数码信任的关键时期,因此企业组织需要持续透过自动化的安全测试,加速DevSecOps的采用,以满足企业利害关系人的数码需求。”   企业的DevSecOps成熟度与员工、流程和工具息息相关-包括取得利害关系人的支持、制订DevOps的安全强化方法,以及用来测试与自动化流程的技术。此研究发现,阻碍DevSecOps广泛采用的主要原因可分为三大类:预算限制(15%)、缺乏人才或技术(13%)、难以在混合基础架构上执行自动化(13%)。   由软件驱动的创新日趋重要,因此克服这些问题是亚太区企业的首要之务,这将有助于他们更有效率地监控应用程序的数码风险。在今日的数码经济环境中,安全应用程序、服务与平台是数码创新的基石,因此在软件开发的最后阶段进行安全测试已不合时宜。    在亚太区企业中,应用程序安全测试仍是由DevOps团队负责,安全团队则从旁协助。目前最常用的安全工具包括软件组成分析(24%)、交互式应用程序安全测试(19%)与静态应用程序安全测试(18%)。   “要提升企业组织的DevSecOps成熟度,最完善的方法就是让安全性融入每个软件开发专案中、达到100%的自动化测试,以及持续分析应用效能,以找出潜在效能落差,”Micro Focus 台湾企业信息安全资深技术顾问李柏厚表示。“无论是基于云端还是内部部署,Micro Focus Fortify都是最全面的平台,可将安全性贯彻于软件开发与部署中,提高生产率、降低成本及更有效地管理所有的软件安全活动。”   Micro Focus Fortify将现有工具、架构和技术集成在CI/CD流程中,并将其自动化,以帮助企业开始并加速采用DevSecOps方法。Fortify将持续为现代应用程序提供更多支持,包括容器扫描、更多语言支持、API扫描与深度CI/CD集成,让DevSecOps团队透过自动化功能,迅速建置大量的安全软件。   “在持续的交付流水线中(pipeline)内建完整的安全性,意味著企业将创建更深厚的DevSecOps文化,舍弃以往由个别部门独立达成安全性的方式,改由开发团队和安全专家共同承担责任。对于想采用端到端的安全方法,并改善数码能力的企业而言,这是非常正确的方向,”IDC亚太区DevOps研究组长Gina Smith表示。   更多信息 欢迎下载IDC InfoBrief的《DevSecOps:数码创新的框架》完整报告内容。    研究方法 IDC针对亚太区14个国家共1,178位企业主管,其中包括印度、香港、台湾、东南亚国家、澳洲、新西兰、日本及韩国,调查他们的DevSecOps活动、计划、挑战和流程。   欢迎加入Micro Focus on @MicroFocus   关于Micro Focus Micro Focus为全球四万名客户提供企业级软件,协助其推动数码转型。透过广泛的产品组合,以及强大的资料分析生态系统,Micro Focus能为客户的数码转型提供四种关键解决方案,包括企业DevOps、混合IT管理、预测式分析与安全、风险和治理。这些工具能链接既有与新兴的技术,帮助客户同时维持业务运作并进行转型。  


本文由:博亚app最新官方入口 提供

关键字: 博亚app最新官方入口-App Store

上一篇:《汽车股》车市回暖 丽清首季EPS0.52元 - 财经 - 时报信息

下一篇:恼人的眼睛及嘴巴干燥症 医:及早治疗可获大幅改善