自动化是云原生应用程序安全的重点

实现自动化可以采取多种形式，进入这一领域的第一步将取决于企业的实际情况及其主要痛点。第一步是确保按设置的时间间隔自动扫描应用程序及其组件的漏洞。

正如美国一家云计算通信平台即服务公司的高级安全工程师所说：“自动化是大规模确保安全性的关键，因为它消除了人为错误。当我们实现自动化时，就会发现更多的漏洞。”需要记住的是，即使在正常情况下进行扫描，对于训练有素的团队而言，这也会造成潜在的薄弱环节，此外，如果已经实现了自动化，那么这是一项多余的工作。

 

这家云通信公司的团队已经将这种自动化技术向前推进了一步。他们开发了一个GitHub应用程序，该应用程序利用该工具的API来监视该公司应用程序主要分支的更改和提取请求。当拉取请求合并时，它将自动导入项目以进行扫描。当创建、删除或重命名项目时，它也会做出反应，触发适当的安全措施。该公司现在已经开放了该工具的源代码，这可以让其他人从其创新中受益。