АВТОМАТИЗАЦИЯ ПРОЦЕССОВ DEVSECOPS В УСЛОВИЯХ ПЕРЕХОДА НА ОТЕЧЕСТВЕННОЕ ПО: ПРОБЛЕМЫ И РЕШЕНИЯ

Бондарь Денис Евгеньевич

одним из актуальных вопросов на текущий момент времени в области развития и интеграции инновационных информационных технологий является обеспечение безопасности данных и взаимодействия с ними. Представленная статья посвящена исследованию вопросов, связанных с интеграцией DevSecOps в современных условиях перехода на отечественное программное обеспечение. Основной целью работы является формирование и выделение наиболее актуальных проблем автоматизации процессов посредством DevSecOps. В результате работы автором систематизированы ключевые проблемы и представлены авторские варианты по их решению. Материалы статьи раскрывают целый ряд проблем, связанных с угрозой целенаправленных атак на инфраструктуру DevSecOps в условиях ограниченного доступа к зарубежным системам безопасности. Также внимание акцентировано на проблеме недостатка квалифицированных специалистов по информационной безопасности, особенно в контексте отечественного программного обеспечения и DevSecOps. Также представлена проблема риска утечки данных и нарушение конфиденциальности в процессе автоматизации DevSecOps, а также предложена практическая реализация конфигурации CI/CD pipeline, способствующая обеспечению мониторинга и защиты. Материалы работы могут быть полезны для современной сферы информационной безопасности, раскрывая ключевые вопросы безопасности при автоматизации процессов DevSecOps.

Ключевые слова:информационная безопасность, программное обеспечение, DevSecOps, угроза, DDoS-атака, мониторинг, защита