99просмотров
6 ноября 2025 г.
Score: 109
Безопасная разработка становится стандартом: DevSecOps в России набирает обороты Согласно исследованию State of DevOps Russia 2025 от «Экспресс 42» и Positive Technologies, 77% российских компаний уже внедряют DevSecOps, а 75% собирают метрики информационной безопасности. Это значит, что безопасность перестала быть "дополнением" к DevOps и становится частью культуры разработки. У 40% организаций защита встроена во все процессы, а 60% используют инструменты ИБ прямо в CI/CD-конвейере. Всё больше команд проверяют уязвимости ещё на этапе написания кода, а не после релиза. Основные метрики, на которые смотрят компании:
• скорость восстановления после инцидента,
• число нарушений политик,
• время реакции на угрозы. Главный вызов - не в отсутствии инструментов, а в понимании, как их правильно использовать. 46% компаний говорят о нехватке экспертизы, а 42% - о трудностях интеграции ИБ в существующие пайплайны. DevSecOps перестал быть "модной аббревиатурой". Это уже новая норма зрелой разработки - когда безопасность встроена в продукт по умолчанию, а не прикручена в конце @romanovmatvey