Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza delle applicazioni
| GAMESEC08: Come proteggete la vostra pipeline? CI/CD |
|---|
Una CI/CD pipeline di sviluppo di giochi è in genere composta da server e storage per il controllo del codice sorgente ad alta disponibilità, risorse di calcolo per eseguire le build e software per eseguire test automatici, oltre alla corretta connettività di rete delle macchine di sviluppo. Proteggere la CI/CD pipeline è importante per proteggere le informazioni sensibili, preservare l'integrità del codice e mantenere versioni affidabili. L'integrazione di governance e guardrail consente l'agilità degli sviluppatori mantenendo al contempo buone pratiche di sicurezza.
Poiché i giochi spesso gestiscono l'elaborazione dei pagamenti, archiviano informazioni personali e mantengono economie virtuali che valgono soldi veri, una violazione della sicurezza nel processo di sviluppo potrebbe comportare perdite finanziarie significative, sanzioni normative e una perdita di fiducia dei giocatori.
Integrando le misure di sicurezza, le organizzazioni mantengono la visibilità e il controllo sul processo di distribuzione del software, consentendo una risposta rapida agli incidenti e promuovendo una cultura di pratiche di codifica sicure.
