Fork me on GitHub

Test and Verification -> Consolidation: Integration of vulnerability issues into the development process

Risk and Opportunity

Risk: To read console output of the build server to search for vulnerabilities might be difficult. Also, to check a vulnerability management system might not be a daily task for a developer.
Opportunity: Vulnerabilities are tracked in the teams issue system (e.g. jira).

Exploit details

Usefullness: Low
Required knowledge: Low (one discipline)
Required time: Low
Required resources (systems): Very Low

Additional Information

Implementation hints: Bei SAST: Serverseitige/klientenseitige Teams können einfach erfasst werden. Bei Mikroservice-Architektur können einzelne Mikroservices i.d.R. Teams zugewiesen werden. Bei DAST: Schwachstellen sind klassifiziert und können serverseitigen und klientenseitigen Teams zugewiesen werden.
OWASP SAMM 2 Mapping: i-defect-management|B|2