趋势9 - 通过设计采用安全，提前嵌入安全性并确保数字信任

通过设计安全是在架构定义和设计阶段期间识别安全要求的概念，然后确保在登上之前在构建和测试阶段验证安全性。同样，诸如GDPR等隐私法规要求通过设计的隐私概念，这确保了通过数据收集捕获并管理同意。捕获的个人身份信息（PII）数据需要保护违规和未经授权的访问或使用，并且必须在不再需要时被销毁。

组织正在开发企业级安全策略，设计框架，指南和清单以及批准的工具和组件，用于整个组织的使用。建立的门控标准和治理过程确保安全内置于每个技术计划中，任何跟踪关闭的例外。

安全架构评论和威胁建模有助于识别设计和建筑缺陷。Devsecops采用可以在开发和操作阶段进行识别和关闭弱点，以提高产品质量，并将时间缩短到市场。组织需要一个中央团队，提供白名单的组件，以及兽医并批准任何新的开源组件团队希望使用。

像MS和MyAppsec这样的供应商提供威胁建模工具，而微型焦点，Qualys，Nessus，Rapid7，Veracode，Checkmark，Sonarqube，Palo Alto，Onapsis和黑鸭扫描并识别弱点。需要一个中央流程和平台，以确保通过设计和安全SDLC有效实施安全的治理和可追溯性。

全球软件平台和服务提供商视图加强其产品安全实施过程。Infosys与他们合作，通过SDLC实现为其产品开发生命周期启用安全。DevSecops是为自动扫描实施，持续监控和支持，以降低安全包容性的成本，并使开发人员自助。