Swordfish Security
Как мы внедряли DevSecOps в Capital Group
Девелопер Capital Group развивает суперапп для жителей своих ЖК с программой лояльности, предложениями партнеров и связью с управляющей компанией. Потенциальная аудитория приложения превышает 400 000 пользователей, поэтому важно, чтобы сервисы работали 24/7, а данные клиентов были надежно защищены.
Для построения процессов DevSecOps собственными силами нам нужно сформировать команду из минимум 5 собственных AppSec-инженеров с полной занятостью на протяжении 4-х лет. Передать эту задачу на аутсорсинг обходится в разы дешевле, а скорость реализации и качество выше. Именно поэтому мы пошли по модели DevSecOps as Service и начали искать независимых опытных консультантов и инженеров.
— поделился Роман Морозов, начальник Управления информационной безопасности Capital Group.
⚙️Команда Swordfish Security поэтапно выстраивала в компании процессы безопасной разработки: от первых сканирований SCA до полноценного DevSecOps с управлением через ASPM-платформу и обучением Security Champions.
В итоге удалось покрыть ИБ-практиками более 80% кодовой базы, а подключение нового репозитория к сканированию стало занимать несколько минут.
🔺Главное о проекте собрали в карточках.
➡️ С чего начинали, какие практики внедряли и к каким результатам пришли, читайте на сайте. 
#SFS_кейсы #РБПО Если у вас установлено приложение,
вы можете сразу перейти в канал