Markt + Trends | Systemmanagement | iX

State of DevOps: Sicherheit im Fokus

Überraschend viele DevOps-Teams setzen systematische Maßnahmen ein, um die Sicherheit der Softwarelieferketten zu erhöhen, wie der jährliche Bericht von Googles DORA-Team zeigt.

Der jährlich von Google DevOps Research and Assessment (DORA) herausgegebene Bericht zum Stand der DevOps-Umsetzung enthält zum ersten Mal eine umfassende Untersuchung zu Supply-Chain-Security in DevOps-Prozessen. Die Auswertung ergab ein überwiegend positives Bild: 63 Prozent der befragten Teams haben beispielsweise Security-Scanner in ihre CI/CD-Pipeline integriert. Um den Umsetzungsgrad zu ermitteln, nutzte das DORA-Team zwei Security-Frameworks, Secure Software Development Framework (SSDF) vom NIST und Supply Chain Levels for Security Artifacts (SLSA) der Linux Foundation.

Viele DevOps-Teams setzen die Sicherheitsmaßnahmen des SLSA-Frameworks um.

Google

Es zeigte sich, dass sich die Organisationskultur stärker auf die sichere Softwareentwicklung auswirkt als technische Maßnahmen. Teams mit hohem Vertrauen und ohne Schuldkultur (High-trust, No-blame Culture) sind eher in der Lage, umfassende Sicherheitskonzepte erfolgreich umzusetzen. (ulw@ix.de)