T K

Güvenli Yazılım Geliştirme Yaşam Döngüsünde Otomatize Bulgu Yönetim ve İşletim Projesi

Sigorta Bilgi ve Gözetim Merkezi

Güvenli Yazılım Geliştirme Yaşam Döngüsünde Otomatize Bulgu Yönetim ve İşletim Projesi

Proje İçeriği

SBM bünyesinde bulunan ve geliştirilen uygulamalara kaynak kod analizi yapılmaktadır. Yeni platform ile SBM’nin belirlediği projelerde /repo alanlarında bulunan uygulama kaynak kodları üzerinde yapılmış statik kaynak kod analizleri ile tespit edilen bulguları yönetebilme ve otomatik olarak Jira’ya entegre edebilme özelliklerine sahip olunacaktır. Ayrıca sunucu ve sistem altyapı zafiyetlerinin taramalarında tespit edilen bulguların otomatik süreçle ilgili ekiplere Jira üzerinden iletilmesi hedeflenmiştir. Tüm projenin kapsamının gerçekleşmesiyle Güvenli Yazılım Geliştirme Süreçleri işletimine otomatize olarak ve insan eforunu/hatasını azaltacak yönde geliştirmeler eklenmiş olacaktır.


Projenin Amacı

Projemiz hem kurum içindeki güvenli yazılım geliştirme süreçlerindeki güvenlik bulguları yaşam süreçleri sürecini iyileştirmekte hem de yeni bir otomatize hizmeti proje paydaşlarına sunmaktadır.


Proje içindeki en büyük inovasyon nedir? (yeni bir teknoloji veya var olan teknolojinin farklı kullanımı gibi. IOT, M2M, AI vb.)

Proje içerisindeki en büyük innovasyon yapay zeka destekli otomatize süreç tasarımlarıdır.


Proje kurum içindeki hangi bölüme fayda sağlamıştır?(satış, pazarlama, finans, İK, IT, Üretim, Planlama, Satın alma, Lojistik Müşteri İlişkileri gibi)

Siber Tehdit Yönetimi Müdürlüğü, Sigortacılık Çözümleri Direktörlüğü, Dijital Çözümler Müdürlüğü, Analiz Müdürlüğü, Test ve Sürüm Yönetimi Müdürlüğü, Teknoloji Operasyon Direktörlüğü Müdürlükleri


Projenin hayata geçirilmesi konusunda üst yönetimin desteğini tam olarak alabildiniz mi?

Üst yönetim desteği alınmıştır.


Proje sonunda ortaya çıkan sonuçları analiz edebildiniz mi? Rakamsal verilerle ifade eder misiniz?(ROI, maliyetlerde yüzdesel azalma, üretim süresinde azalma, hata payının düşmesi vs.)

Bir çok sonuçu analiz edebildik ve olumlu sonuçlar almaktayız.


Projenizde şirket içinden kaç kişi aktif olarak görev almıştır? Ekip birimleri hakkında kısaca bilgi verir misiniz?

6


Projenizde (varsa)işbirliği kurduğunuz veya destek aldığınız bilişim şirketlerini belirtiniz.

-


Proje sırasında kullandığınız ve spesifik önemi olan markaları (varsa) belirtiniz. (Yazılım veya donanım markaları)

Jira, Bizzy