# Co je shift-left zabezpečení?

> Shift-left zabezpečení (shift-left security) je oborová praxe přesouvání vhodných bezpečnostních rozhodnutí, důkazů a zpětné vazby dříve do životního cyklu softwaru či systému, blíže požadavkům, návrhu a implementaci.

- Kanonická URL: https://yellowcube.eu/cs/glossary/shift-left-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Cílem je předcházet zbytečným defektům a pomoci lidem vytvářejícím změnu porozumět problémům a opravit je dříve, než se stanou zabudovanými v architektuře, vydání či provozní závislosti.

Typické příklady zahrnují bezpečnostní požadavky, modelování hrozeb, přezkum bezpečného návrhu, vodítka pro vývojáře, peer review, automatizované kontroly kódu a závislostí a rychlé testování ve vývojových workflow. Co se přesune doleva by mělo být vybráno podle užitečnosti a věrnosti, nikoli podle toho, zda nástroj dokáže běžet brzy.

### Klíčové body

- **Časná rozhodnutí:** Identifikujte aktiva, případy zneužití, hranice důvěry, potřeby soukromí, závislosti a bezpečnostní požadavky, dokud jsou návrhy a implementační volby stále levné na změnu.
- **Zpětná vazba vývojářům:** Poskytujte akční standardy, příklady, přezkum a automatizované kontroly blízko změně kódu či konfigurace, s jasným vlastnictvím a cestami pro výjimky.
- **Učící smyčka:** Používejte produkční nálezy, incidenty, penetrační testy a data opakujících se defektů ke zlepšení dřívějších požadavků, návrhových vzorů, testů a školení.
- **Důležité omezení:** Shift-left zabezpečení nečiní pozdní validaci, nezávislý přezkum, ochranu runtime, monitorování, reakci či obnovu zbytečnými. Některé chování a rizika se objevují pouze v integrovaných či provozních prostředích a časné kontroly mohou být neúplné či nesprávné.

### Související termíny

[DevSecOps](<https://yellowcube.eu/cs/glossary/devsecops/>) · [Modelování hrozeb](<https://yellowcube.eu/cs/glossary/threat-modeling/>) · [Statické testování zabezpečení aplikací (SAST)](<https://yellowcube.eu/cs/glossary/static-application-security-testing/>) · [Dynamické testování zabezpečení aplikací (DAST)](<https://yellowcube.eu/cs/glossary/dynamic-application-security-testing/>) · [Analýza složení softwaru (SCA)](<https://yellowcube.eu/cs/glossary/software-composition-analysis/>)

### Zdroje

[NIST SP 800-218: Secure Software Development Framework 1.1](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP SAMM: Secure Build](https://owaspsamm.org/model/implementation/secure-build/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.