Внедрение DevSecOps Семья магазинов Магнит
Цель — сократить время доставки цифровых продуктов клиенту за счёт внедрения практик и инструментов DevOps и DevSecOps, а затем встроить TRON ASOC в процессы безопасной разработки.
Задачи и проблемы
- Несогласованность бизнеса и технических департаментов
- Долгая доставка продукта до продакшена
- Дорогое обслуживание инфраструктуры и накопление технического долга
- ИБ становится источником задержек: у каждого проекта свои требования
- Нет мониторинга и автоматического тестирования
Что мы сделали
- Провели полный аудит инфраструктуры и определили узкие места
- Создали карту потока создания ценности (Value Stream Map)
- Разработали план миграции к модульной архитектуре и единый стек на open source
- Построили SDLC, интегрировали системы тестирования и мониторинга
- Внедрили общие правила ИБ с автоматическими проверками и TRON ASOC
- Разработали модель масштабирования DevSecOps на уровень всей компании
Результат
- Стоимость обслуживания инфраструктуры снизилась с миллионов до сотен тысяч рублей в год
- Оценка угроз ускорилась с нескольких дней до 15 минут
- Время выполнения базовых задач разработки — с нескольких часов до 5 минут
- Мониторинг определяет сбои до падения системы
