{"id":11400,"date":"2021-01-04T14:21:22","date_gmt":"2021-01-04T13:21:22","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=11400"},"modified":"2025-07-10T15:25:16","modified_gmt":"2025-07-10T13:25:16","slug":"shift-left-security-met-stretched-devsecops","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/shift-left-security-met-stretched-devsecops\/","title":{"rendered":"Shift-left Security met \u2018Stretched\u2019 DevSecOps"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"\"
\n Richard de Jong<\/span>\n Solution Architect<\/span>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t4 januari 2021\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Shift-left Security met \u2018Stretched\u2019 DevSecOps<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Of het nu een pandemie is, een nieuwe technologie die opkomt, of plotselinge ontwikkelingen in de markt: organisaties willen er snel op kunnen reageren. Daarom stappen steeds meer organisaties over op manieren om toepassingen direct in de public cloud te ontwikkelen: cloud native software development.<\/p>

Cloud native development biedt interessante mogelijkheden om gebruik te maken van bijvoorbeeld microservices, Kubernetes en standaardoplossingen die public cloud providers beschikbaar stellen. Maar dat kent ook haken en ogen. Het vraagt gedegen kennis van deze technologie bij de development teams. Dat moet je wel in huis hebben en anders halen, maar dergelijke kennis is schaars en vaak lastig te vinden. Hetzelfde geldt voor security, dat vaak nog als bijzaak wordt gezien.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cPlaats security aan de linkerkant - het begin - van je ontwikkelproces in plaats van aan het eind (rechts)\u201d<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Shift-left security<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Het is zeer verstandig de overstap naar cloud native development aan te grijpen om security eerder in het ontwikkelproces te integreren: shift-left. Met andere woorden, plaats security aan de linkerkant – het begin – van je ontwikkelproces in plaats van aan het eind (rechts).<\/p>

Net zoals ontwikkelaars hun applicatiecode testen voordat het kan worden uitgerold, moeten ze ook beveiligingstests implementeren. Het maakt het opsporen en verhelpen van bugs en andere fouten gemakkelijker en minder tijdrovend. Hoe langer je wacht, hoe moeilijker het wordt om een oplossing te vinden. Door de verschuiving van security naar de ontwerp- en ontwikkelingsfasen te automatiseren, krijg je betere systemen en verminder je de kans op vertraging.<\/p>

Beveiliging en DevOps zijn zich er steeds beter van bewust, dat ze samen moeten komen om eerder in het ontwikkelingsproces rekening te houden met beveiligings- en compliance-overwegingen. Die manier van secure ontwikkelen wordt ook wel DevSecOps genoemd.<\/p>

Dit stelt alle belanghebbenden in staat om vroeg in het proces te bepalen of de configuratie acceptabel is. Ontwikkelaars moeten ervoor zorgen dat het systeem werkt zoals bedoeld. Operations moet weten dat het systeem betrouwbaar en onderhoudbaar is. Beveiliging moet weten dat het is geconfigureerd in overeenstemming met best practices en beleid bij implementatie en tijdens operaties, en compliance moet weten dat het voldoet aan audit- en \/ of regelgevende controles. Hierdoor worden nieuwe cloud native applicaties vanaf de basis secure opgebouwd.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cDeze samenwerking noemen we \u2018Stretched DevSecOps\u2019, waarbij onze engineers grote delen van hun tijd op kantoor bij de klant, of in virtuele teams, samenwerken met de in-house developers.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Stretched DevSecOps voor een solide fundament<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wanneer een organisatie nog met grote monolithische applicaties werkt, is de overstap naar nieuwe ontwikkelmethoden ingrijpend. Om in deze nieuwe situatie ook \u2018secure by design\u2019 te gaan werken is voor de meeste IT-teams realistisch gezien te veel gevraagd. Steeds vaker wordt dan gekozen voor outsourcing.<\/p>

Dat kan best spannend aanvoelen, wanneer IT een kritiek onderdeel is van de bedrijfsvoering. Maar met de juiste partner betekent outsourcing geen verlies van controle, maar juist strakke regie door nauwe samenwerking met een ervaren specialist.<\/p>

Bij Solvinity hebben we hiervoor het software release model Integrated Delivery<\/a> ontwikkeld. Het bevat drie componenten:<\/p>

  1. Het maakt gebruik van CI\/CD<\/em>: een methode om voortdurend nieuwe code te ontwikkelen, te testen, te integreren en op te leveren, waardoor applicaties veel effici\u00ebnter worden ontwikkeld.<\/li>
  2. Het put uit een portfolio van zorgvuldig geselecteerde en bewezen effectieve tools<\/em>, zoals containertechnologie en Kubernetes.<\/li>
  3. Het is ingericht op nauwe samenwerking<\/em> tussen de engineers van Solvinity en de teams van de klant.<\/li><\/ol>

    Deze samenwerking noemen we \u2018Stretched DevSecOps\u2019, waarbij onze engineers grote delen van hun tijd op kantoor bij de klant, of in virtuele teams, samenwerken met de in-house developers. Op basis van heldere afspraken en in nauw contact bouwen de teams met elkaar vertrouwen op. Tegelijk worden onze veilige ontwikkelingsprincipes op het gebied van bijvoorbeeld hardening<\/a> en security by design<\/a> overgedragen op de ontwikkelteams van de klant.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Voorbereid op disruptie<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Dankzij Stretched DevSecOps wordt de basisbeveiliging van iedere organisatie volledig onder controle gebracht. Hierdoor kunnen organisaties snel overstappen naar cloud native development volgens bewezen basisprincipes. De snelheid waarmee we hoogwaardige applicaties operationeel krijgen, blijkt vervolgens een grote stimulans voor andere afdelingen om ook over te stappen op cloud native development. Zo wordt de overstap meteen een goed startpunt om van security-by-design een basisbeginsel voor de hele organisatie te maken. \u00a0<\/p>

    Stretched DevSecOps helpt bovendien om de kennis van effici\u00ebnte en veilige cloud native software development zo snel mogelijk in je organisatie te verankeren, zodat je organisatie optimaal is voorbereid op de toekomst. Ervaring met grote klanten bij onder meer de centrale overheid, zoals Politie Nederland,<\/a> en in de financi\u00eble dienstverlening heeft dit aangetoond.<\/p>

    Op dat solide fundament bouwen we vervolgens, samen met de klant, naar een platform dat ruimte biedt voor innovatie en groei \u2013 ook als de volgende disruptie voor de deur staat.<\/p>

    Meer lezen over Integrated Delivery? Download dan het white paper\u00a0Integrated Delivery<\/a> of neem contact<\/a> met ons op voor een afspraak.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Meld je aan voor de Solvinity Nieuwsbrief<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t
    Ontvang het laatste nieuws, blogs, artikelen en events. <\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t