CISO がアプリケーションのセキュリティから製品のセキュリティに移行する方法 from csoonline.com

BlackBerry の Christine Gadsby 氏によると、製品セキュリティの出現は、DevOps 運動におけるサイト信頼性エンジニアリングの追加に似ています。
EPAM SystemsのSam Rehman氏は、「アプリケーションレベルの脆弱性に対処しない限り、製品にいくら追加のセキュリティ対策を講じても高水準を確保することはできない」と述べた。
製品のセキュリティは、アプリケーション内の脆弱性を制限および軽減するためのappsecの実践に依存していると同氏は付け加えた。