Die Einbindung von Sicherheit in die Entwicklungspipeline ist nicht mehr optional, sondern eine Notwendigkeit. In den letzten zwei Jahren hat Heidelberg Materials seine DevSecOps-Strategie aufgebaut und verfeinert, indem automatisiertes Sicherheitsfeedback frühzeitig in den Entwicklungsprozess integriert wurde. In dieser Fallstudie aus der Praxis werden die Herausforderungen, Fehltritte und wichtigsten Erkenntnisse aus diesem Prozess beleuchtet, darunter die Umstellung auf Open-Source-Sicherheitstools, die schnellere und strukturiertere Behebung von Schwachstellen und die Schaffung vollständiger Transparenz über den gesamten Prozess.

In dem Vortrag erfahren Sie:

• Wie können Unternehmen Sicherheit effektiv in die tägliche Entwicklungsarbeit integrieren, ohne die Innovation zu bremsen?
• Was sind die größten Fallstricke bei der DevSecOps-Implementierung, und wie können Teams sie vermeiden?
• Wie können Open-Source-Sicherheitstools starken Schutz bieten und gleichzeitig kosteneffizient sein?