ช่วยพัฒนาซอฟต์แวร์ให้รวดเร็ว และปลอดภัยด้วย DevSecOps

องค์กรส่วนใหญ่ได้นำ DevOps มาใช้กับการพัฒนาซอฟต์แวร์ ซึ่งเป็นการแบ่งหน้าที่กันระหว่างฝ่าย Dev เป็นผู้ผลิตซอฟแวร์ให้รวดเร็ว เพื่อส่งมอบให้ทันเวลา และฝ่าย Ops ต้องดูแลด้านความเสถียรของซอฟแวร์ เพื่อมีความผิดพลาดน้อยที่สุด แต่ในปัจจุบันเรื่อง Security ก็เป็นสิ่งสำคัญของการพัฒนาซอฟต์แวร์ เพื่อให้แอพพลิเคชันที่ถูกพัฒนาออกมามีความปลอดภัยมากที่สุด ทั้งในการ Development และการ Operation จึงเกิดเป็น DevSecOps

โดยขอแนะนำเครื่องมือ และเทคโนโลยีต่างๆ ที่จะเข้ามาช่วย DevSecOps ให้เป็นซอฟต์แวร์ที่รวดเร็ว และมีความปลอดภัย ไม่ว่าจะเป็นการตรวจสอบ Code แบบอัตโนมัติ (Code Scan) การตรวจสอบความปลอดภัยหรือช่องโหว่บน environment ของการ deploy ใช้จริง หรือในขณะที่มีการเผยแพร่ซอฟต์แวร์นั้นไปแล้ว มีดังนี้

Aqua Security
เครื่องมือสำหรับการทำ Container Image Security, Image Scan เพื่อตรวจสอบความปลอดภัยของ Image เช่น Hard Code User Password, Malware Include, ช่องโหว่ของ Open Source License หรือปัญหา Image Configuration
Sonatype
เครื่องมือสำหรับการทำ Software Composition Analysis ที่มีความสามารถในการทำ Source code scan, Component scan และแนะนำ/วิเคราะห์แนวทางการแก้ไข
Fortify
เครื่องมือ Application Security Testing ที่สามารถทำได้ทั้ง Static Application Security Testing และ Dynamic Application Security Testing

หากคุณสนใจบริการ หรือต้องการคำปรึกษาเพิ่มเติม
ติดต่อเราได้ที่ marketing@tangerine.co.th หรือโทร 02 285 5511
ท่านจะได้รับคำตอบจากผู้เชี่ยวชาญที่ได้รับการรับรองมาตรฐาน

Share on social media

Tunyapron Junchotchoung

PowerStore All-Flash : Make It Simpler and More Intelligent

Keys สำคัญเอาชนะใจลูกค้ายุคแห่งการสร้าง Customer Experience ด้วย Microservices

ทำไมเราควรมาใช้ระบบอีเมลบน Cloud?

Gmail ฟรี ต่างกับ G Suite อย่างไร?

All and More

Google Cloud Google Cloud Platform

Data Governance กับการควบคุมสิทธิ์เน็ตเวิร์คภายนอกองค์การในการเข้าถึง BigQuery

Security เป็นเรื่องสำคัญพื้นฐานขององค์กรที่ต้องมีการกำกับดูแลให้เป็นไปตามนโยบายของแต่ละแห่ง รวมถึงต้องสอดคล้องกับ PDPA ในปัจจุบันด้วย เมื่อพูดถึงเรื่อง security แต่เดิมอาจฟังดูเหมือนเป็นเรื่องของ application หรือ infrastructure เพียงอย่างเดียว แต่ปัจจุบันนั้น data กลับมีค่าและสำคัญยิ่งกว่า จึงจำเป็นต้องมี security มากำกับดูแลไม่ต่างกัน

October 20, 2021 BigQuery Data Governance

Google Cloud Google Maps Platform

Coding ยังไงให้ตอบโจทย์? Locator Plus จาก Google Maps Platform มีคำตอบ

สวัสดีผู้ใช้งาน Google Maps Platform ทุกท่าน ถ้าพูดถึงวิธีการเรียกใช้งาน API Service ต่างๆ ของ Google Maps Platform ในการพัฒนาแอปพลิเคชัน เพื่อเรียกความสามารถของ Google Maps ไปใส่ในแอปพลิเคชันที่พัฒนาขึ้นมา ผู้พัฒนาโปรแกรม(Developer) ทุกท่านคงทราบกันดีว่า วิธีการเรียกใช้ คือการ Coding ด้วยภาษา ไม่ว่าจะเป็น JavaScript API หรือ SDK ต่างๆ ซึ่งทุกท่านมีความเชี่ยวชาญในการทำงานตรงส่วนนี้อยู่แล้ว

October 11, 2021 GMP Locator Plus

G Suite Google Cloud Google Workspace

กำหนดการบังคับเปลี่ยนแปลง Package G Suite เป็น Google Workspace

เมื่อวันที่ 6 ตุลาคม 2563 Google ได้เปิดตัว Google Workspace ใหม่ มาแทนที่ G Suite ระบบเดิม ขณะนี้ Google ได้มีแผนการที่จะปรับ Package ของลูกค้าปัจจุบันที่ใช้งาน G Suite ให้เป็น Google Workspace โดยอัตโนมัติ มีช่วงเวลาตามตารางดังต่อไปนี้

September 29, 2021 Google Workspace

Security

OWASP Top 10 : Update 10 อันดับการโจมตี Web Application ปี 2021

OWASP หรือ Open Web Application Security Project คือ มาตราฐานความปลอดภัยของเว็บแอปพลิเคชัน ได้ทำการจัดอันดับช่องโหว่ที่มีความรุนแรง และพบเจอได้บ่อยในเว็บแอปพลิเคชัน 10 อันดับขึ้นมา และได้รับการตอบรับเป็นอย่างดีจากนักพัฒนาเว็บแอปพลิเคชันทั่วโลก ได้รับการยึดถือเป็นมาตรฐานการตรวจสอบช่องโหว่เว็บแอปพลิเคชัน ที่อธิบายรายละเอียดของช่องโหว่ที่พบได้บ่อยและมีความรุนแรง 10 อันดับแรกขึ้นมา เชิญอัปเดตรายละเอียดแต่ละช่องโหว่ ได้ดังนี้

September 28, 2021 Cyber Security

Cisco Security

Slido is Now Integrated with Webex Meeting

ด้วยรูปแบบการทำงานที่เปลี่ยนไปเป็นแบบ Hybrid Work การประชุมแบบ Virtual Meeting ถือเป็นส่วนหนึ่งของการทำงานในปัจจุบัน Webex จึงได้นำเอา Feature ของ Slido ซึ่งเป็น Interactive Platform มาเพิ่มเติมลงบน Webex Meeting เพื่อเพิ่ม User experiences ในการประชุมให้ดียิ่งขึ้น และลดช่องว่างในการสื่อสารระหว่างผู้พูดและผู้ฟัง ทำให้ผู้ใช้งานสามารถทำ Polls, Quizzes หรือ Q&A ได้โดยที่ไม่ต้องเปลี่ยนหน้าจอ หรือสลับเครื่องมือในการทำงาน และยังช่วยให้ผู้ฟังสามารถแสดงความคิดเห็นผ่านทางเครื่องมือต่างๆ ได้ง่ายดายมากยิ่งขึ้น

September 28, 2021 Slido VDO Conference WebEX