IT-Sicherheit: Eine Security-Einführung für DevOps-Teams
DevOps-Teams kümmern sich selbst um die IT-Sicherheit ihrer Projekte. Wir erklären, was es zu beachten gilt und wie man Probleme mit einem Kartenspiel aufspürt.
(Bild: Michael Vogt)
- Christoph Niehoff
DevOps ist ein Prinzip der Softwareentwicklung, bei dem Teams die Verantwortlichkeiten von Entwicklern und Systemadministratoren in sich vereinen. Sie sind für das gesamte Produkt zuständig, vom Schreiben der Software bis zum Betrieb der Infrastruktur, auf der sie läuft.
Um alltäglichen Kleinkram wie etwa die Zugriffsverwaltung muss sich ein DevOps-Team selbst kümmern, und in außergewöhnlichen Notfällen liegt es ebenso an ihm, schnell und angemessen zu reagieren.
Dafür ist es unerlässlich, dass DevOps-Teams auch für die Sicherheit ihrer Produkte garantieren; und zwar zu jedem Zeitpunkt. Das zugehörige Schlagwort, "DevSecOps", ist allerdings etwas missverständlich. Denn die Sicherheit (Security) stellt gerade kein drittes Aufgabengebiet neben Entwicklung (Development) und Administration (Operations) dar. Sie muss vielmehr ein grundlegendes Anliegen und ein stetiger und natürlicher Bestandteil der verwendeten Prozesse sein.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
UpdateLadetarife für Elektroautos im Vergleich
Prepaid, Debit, Credit: Wie Sie die passende Kreditkarte finden
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
UpdateLadetarife für Elektroautos im Vergleich