DevOps & Automation Assessment

Security-Automatisierung (DevSecOps)

Bewertung der automatisierten Sicherheitspraktiken über den gesamten Software-Entwicklungslebenszyklus hinweg, einschließlich statischer und dynamischer Analysen, Schwachstellen-Management und Compliance.

15 Fragen

assessmentbird.io

Diese Anwendung benötigt JavaScript. Bitte aktivieren Sie JavaScript in Ihrem Browser.

This application requires JavaScript. Please enable JavaScript in your browser.

Security-Automatisierung (DevSecOps)

1Wie ausgereift ist die statische Anwendungssicherheitsprüfung (SAST)?

2Wie ausgereift ist die dynamische Anwendungssicherheitsprüfung (DAST)?

3Wie wird Dependency-Scanning und Software Composition Analysis (SCA) gehandhabt?

4Wie wird Secret-Scanning im Entwicklungsprozess umgesetzt?

5Wie ausgereift ist das IaC-Security-Scanning?

6Wie wird Policy-as-Code umgesetzt?

7Wie automatisiert ist das Penetration-Testing?

8Wie ausgereift ist das Vulnerability-Management?

9Wie wird Container-Image-Scanning durchgeführt?

10Wie ausgereift ist die Runtime-Security?

11Wie automatisiert ist das Compliance-Reporting?

12Wie wird Security-Training für Entwickler automatisiert und nachverfolgt?

13Wie ausgereift ist die automatisierte Incident-Detection?

14Wie wird Zertifikats-Management automatisiert?

15Wie wird Netzwerk-Segmentierung als Code umgesetzt?