# Czym jest shift-left security?

> Shift-left security to branżowa praktyka przesuwania odpowiednich decyzji, dowodów i informacji zwrotnej bezpieczeństwa wcześniej w cykl życia oprogramowania lub systemu, bliżej wymagań, projektowania i implementacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/shift-left-security/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Celem jest zapobieganie możliwym do uniknięcia defektom i pomaganie osobom tworzącym zmianę zrozumieć i naprawić problemy, zanim zostaną osadzone w architekturze, wydaniu lub zależności operacyjnej.

Typowe przykłady obejmują wymagania bezpieczeństwa, modelowanie zagrożeń, przegląd bezpiecznego projektu, wskazówki dla deweloperów, przegląd równoległy, zautomatyzowane kontrole kodu i zależności oraz szybkie testowanie w przepływach pracy deweloperskich. To, co jest przesuwane w lewo, powinno być wybierane według użyteczności i wierności, a nie według tego, czy narzędzie może działać wcześnie.

### Najważniejsze punkty

- **Wczesne decyzje:** Identyfikuj zasoby, przypadki nadużyć, granice zaufania, potrzeby prywatności, zależności i wymagania bezpieczeństwa, gdy projekty i wybory implementacyjne są jeszcze tanie do zmiany.
- **Informacja zwrotna dla deweloperów:** Zapewniaj wykonalne standardy, przykłady, przegląd i zautomatyzowane kontrole blisko zmiany kodu lub konfiguracji, z jasnym właścicielstwem i ścieżkami dla wyjątków.
- **Pętla uczenia:** Używaj wyników produkcyjnych, incydentów, testów penetracyjnych i powtarzających się danych o defektach do poprawy wcześniejszych wymagań, wzorców projektowych, testów i szkoleń.
- **Istotne ograniczenie:** Shift-left security nie czyni zbędną późną walidacją, niezależnym przeglądem, ochroną runtime, monitorowaniem, reagowaniem ani odtwarzaniem. Część zachowań i ryzyk pojawia się tylko w środowiskach zintegrowanych lub operacyjnych, a wczesne kontrole mogą być niekompletne lub błędne.

### Powiązane terminy

[DevSecOps](<https://yellowcube.eu/pl/glossary/devsecops/>) · [Modelowanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-modeling/>) · [Statyczne testowanie bezpieczeństwa aplikacji (SAST)](<https://yellowcube.eu/pl/glossary/static-application-security-testing/>) · [Dynamiczne testowanie bezpieczeństwa aplikacji (DAST)](<https://yellowcube.eu/pl/glossary/dynamic-application-security-testing/>) · [Analiza składu oprogramowania (SCA)](<https://yellowcube.eu/pl/glossary/software-composition-analysis/>)

### Źródła

[NIST SP 800-218: Secure Software Development Framework 1.1](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP SAMM: Secure Build](https://owaspsamm.org/model/implementation/secure-build/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.