In passato, i CISO si occupavano principalmente dell’implementazione di misure di sicurezza e della conduzione di analisi periodiche del rischio. Oggi, invece, ricoprono un ruolo strategico, contribuendo alle decisioni aziendali e guidando l’organizzazione nell’affrontare le sfide della digitalizzazione. Questa trasformazione non è soltanto una reazione all’aumento della complessità delle minacce informatiche, ma anche un approccio…
La tradizionale sicurezza delle applicazioni rappresenta ancora il punto fermo della strategia aziendale, ma negli ultimi tempi il mercato si è evoluto ed espanso fino a includere la scoperta delle API , i containers e Infrastructure as code, solo per citare alcuni esempi. Per sapere quanto il mercato stia affrontando questi problemi e investendo in essi,…
L’automazione è una componente fondamentale della metodologia DevSecOps (Development Security Operations), ed è grazie ad essa che le organizzazioni possono raggiungere un alto livello di sicurezza, prioritizzando le vulnerabilità scoperte arrivando alla loro gestione e correzione in tempi brevi. Nel 2022, Synopsys ha commissionato al SANS Institute uno studio per esaminare come si possa migliorare…
Il DevSecOps sta diventando un pilastro fondamentale nella moderna sicurezza delle applicazioni, integrando sviluppo, sicurezza e operazioni lungo l’intero ciclo di vita del software. In un contesto digitale sempre più esposto a vulnerabilità e attacchi informatici, questo approccio consente di anticipare i rischi attraverso pratiche come Security by Design e Security as Code, riducendo il…
La sicurezza è sempre stata uno degli aspetti più importanti dell’informatica e oggi molte organizzazioni e i loro sviluppatori adottano una mentalità orientata alla sicurezza nella realizzazione delle applicazioni. Questi principi e azioni sono spesso descritti collettivamente come “DevSecOps”, che comprende l’intera cultura e l’approccio alla sicurezza delle applicazioni. DevSecOps sta per sviluppo, sicurezza e…
Nel contesto dello sviluppo software moderno, la sicurezza non può più essere un’aggiunta finale: deve essere integrata fin dalle prime fasi del ciclo di vita dell’applicazione. Questo articolo esplora il ruolo dei tool SAST (Static Application Security Testing), strumenti fondamentali per individuare vulnerabilità nel codice sorgente prima del rilascio, e come la loro integrazione nelle…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine