Diese Session beschreibt die Herausforderung vieler FinServ-Unternehmen: Wie lassen sich Automatisierung, Standardisierung und der Nachweis der Konformität zusammenbringen? Wir werden die zentrale Rolle von GitHub, GitOps und CDevents in der DevSecOps-Bereitstellungspipeline untersuchen, um sicherzustellen, dass jede in der Produktion freigegebene Anwendung automatisch mit den unternehmensweiten (und branchenweiten) Standards übereinstimmt.

Insbesondere für Banken ist die Freigabe von kontrollierter Software nicht nur ein Muss, sondern eine geschäftliche Priorität. Die Sitzung wird durchgehen:

– Wonach wir suchen: Das Kontrollniveau und die Konformitätsregeln werden nicht von den Projektteams festgelegt, sondern von spezialisierten Teams, die dafür sorgen, dass alle Kontrollen dem Stand der Technik entsprechen.

– Wie es gemacht wurde: Implementierung von DevOps-Prozessen – ermöglicht durch eine Reihe von Tools -, um sicherzustellen, dass die Konformität jeder Software, die für die Produktion freigegeben wird, nachgewiesen werden kann

– Was ist das mittel-/langfristige Ziel: Diese Kontrollen werden zu unternehmensweiten Best Practices, so dass diese spezialisierten Gruppen verschwinden sollen, nachdem die Kultur und die Best Practices im Unternehmen verbreitet sind.