# Ce este securitatea shift-left?

> Securitatea shift-left este o practică industrială de mutare a deciziilor, dovezilor și feedback-ului de securitate adecvate mai devreme în ciclul de viață al software-ului sau sistemului, mai aproape de cerințe, proiectare și implementare.

- URL canonic: https://yellowcube.eu/ro/glossary/shift-left-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Scopul este de a preveni defecte evitabile și de a ajuta oamenii care creează o modificare să înțeleagă și să corecteze probleme înainte ca acele probleme să devină încorporate într-o arhitectură, lansare sau dependență operațională.

Exemple tipice includ cerințe de securitate, modelarea amenințărilor, revizuirea designului sigur, îndrumarea dezvoltatorilor, revizuirea între egali, verificări automate de cod și dependențe și testare rapidă în fluxurile de lucru de dezvoltare. Ce se mută la stânga trebuie selectat după utilitate și fidelitate, nu după dacă un instrument poate rula devreme.

### Puncte esențiale

- **Decizii timpurii:** Identificați activele, cazurile de utilizare abuzivă, frontierele de încredere, nevoile de confidențialitate, dependențele și cerințele de securitate în timp ce designurile și alegerile de implementare sunt încă ieftin de schimbat.
- **Feedback pentru dezvoltatori:** Oferiți standarde acționabile, exemple, revizuire și verificări automate aproape de modificarea de cod sau configurație, cu proprietate clară și rute pentru excepții.
- **Buclă de învățare:** Folosiți constatările din producție, incidentele, testele de penetrare și datele de defecte recurente pentru a îmbunătăți cerințele, modelele de design, testele și instruirea anterioare.
- **Limitare importantă:** Securitatea shift-left nu face validarea tardivă, revizuirea independentă, protecția la rulare, monitorizarea, răspunsul sau recuperarea inutile. Unele comportamente și riscuri apar doar în medii integrate sau operaționale, iar verificările timpurii pot fi incomplete sau greșite.

### Termeni asociați

[DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>) · [Modelarea amenințărilor](<https://yellowcube.eu/ro/glossary/threat-modeling/>) · [Testare statică a securității aplicațiilor (SAST)](<https://yellowcube.eu/ro/glossary/static-application-security-testing/>) · [Testare dinamică a securității aplicațiilor (DAST)](<https://yellowcube.eu/ro/glossary/dynamic-application-security-testing/>) · [Analiza compoziției software (SCA)](<https://yellowcube.eu/ro/glossary/software-composition-analysis/>)

### Surse

[NIST SP 800-218: Secure Software Development Framework 1.1](https://csrc.nist.gov/pubs/sp/800/218/final) · [OWASP Software Assurance Maturity Model](https://owaspsamm.org/model/) · [OWASP SAMM: Secure Build](https://owaspsamm.org/model/implementation/secure-build/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.