בלוג Plexicus

לכלי אבטחה יש מוניטין של מחסומים רועשים. כאשר מפתח דוחף קוד והצינור CI/CD נכשל עם דוח PDF של 500 עמודים מצורף, התגובה הטבעית שלו אינה לתקן את הבעיות. היא להתעלם מהן או לכפות מיזוג של הקוד.

מציאת פגיעויות אינה האתגר המרכזי יותר. כעת, הבעיה הגדולה ביותר היא כמות החוב האבטחתי הגדולה שלמפתחים אין זמן לטפל בה.