Сигурност на приложенията
Поставете констатациите за сигурността в техническия им контекст
Сигурността на приложенията свързва архитектурата, зависимостите и поведението при изпълнение с техническите рискове, които инженерните екипи трябва да разберат и адресират.
Технически риск в контекста на приложението
Констатацията за сигурност е полезна за инженерния екип само когато са ясни засегнатият компонент, зависимостите му и съответният оперативен контекст. Данните за архитектурата и работещата среда помагат да се различи възможна експозиция от отделен резултат от сканиране. Наличните доказателства определят и какъв извод е допустим: инженерният преглед има различна цел и граници от тест за проникване или формален одит за съответствие.
Използване на констатациите
Тази компетентност е свързана със софтуерния одит, архитектурата, наблюдаемостта и контекста за сигурност на приложенията в Dynatrace. Точният обхват се договаря изрично. Самото наличие на тази компетентност не означава тест за проникване, правна оценка за съответствие или формален одит по сигурността.
Една констатация има различна тежест според компонента, зависимостите му и дали засегнатото поведение е достижимо в работещата система. CodeAttest свързва наличната информация за сигурността с архитектурата и експлоатацията, така че инженерните екипи да обсъдят приоритет и отговорност. Изводите остават ограничени от данните и изрично договорения обхват.