Shift-left security
Также: сдвиг безопасности влево, security shift left, встроенная безопасность в CI, DevSecOps shift left
Shift-left security - подход, при котором проверки безопасности встраиваются на ранних стадиях разработки: в IDE, при коммите и в CI/CD, а не откладываются до деплоя или аудита. Принцип позволяет находить уязвимые зависимости и небезопасный код до того, как они попадут в production - когда исправление обходится дешевле всего. Название отражает сдвиг влево по временной шкале: от правого конца (эксплуатация) к левому (разработка).
Статьи с этим термином · 1