Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

[it] Localization security-chaos-engineering.md #1629

Merged
merged 12 commits into from
Sep 6, 2023
Merged
35 changes: 35 additions & 0 deletions content/it/security-chaos-engineering.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,35 @@
---
title: Security Chaos Engineering
status: Completed
category: Concetto
tags: ["sicurezza", "metodologia", ""]
---

## Cos'è

Security Chaos Engineering o SCE è una disciplina basata su [Chaos Engineering](it/chaos-engineering/).
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved
SCE si avvale di sperimentazione proattiva della sicurezza su un sistema distribuito per assicurarsi che questo sia in grado di resistere a condizioni turbolente e dannose.
fsbaraglia marked this conversation as resolved.
Show resolved Hide resolved
Gli ingegneri del caos della sicurezza utilizzano cicli di metodi scientifici per raggiungere questo obiettivo,
fsbaraglia marked this conversation as resolved.
Show resolved Hide resolved
tra cui stato stazionario, ipotesi, verifica continua, lessons learned e implementazione delle mitigazioni.
fsbaraglia marked this conversation as resolved.
Show resolved Hide resolved
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved


## Quali problematiche affronta

La priorità principale per i [site reliability engineers](it/site-reliability-engineering/) (SRE) e gli ingegneri della sicurezza informatica è
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved
ripristinare il servizio il più velocemente possibile con l'obiettivo di ottenere zero tempi di inattività e ridurre al minimo l'impatto sul business.
fsbaraglia marked this conversation as resolved.
Show resolved Hide resolved
Gli SRE e gli ingegneri della sicurezza informatica intervengono sia in situazioni critiche che precedono il guasto, sia post-mortem.
fsbaraglia marked this conversation as resolved.
Show resolved Hide resolved
La maggior parte delle problematiche relative alla sicurezza sono difficili da individuare e correggere rapidamente, con ripercussioni sulle funzionalità dell'applicazione o del sistema. E sono generalmente ancora più difficili da identificare durante la fase di sviluppo.


## In che modo aiuta

Security Chaos Engineering si basa su [osservabilità](it/observability/) e pratiche di resilienza informatica.
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved
Ha lo scopo di scoprire le "incognite sconosciute" e creare fiducia nel sistema,
aumentare la resilienza informatica e migliorare l'osservabilità.

I team di ingegneri miglioreranno progressivamente la comprensione delle questioni legate alla sicurezza
all'interno di infrastrutture complesse, piattaforme e sistemi distribuiti.
SCE migliora la resilienza informatica dell'intero prodotto, identificare problemi di sicurezza nascosti,
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved
espone i classici punti ciechi e prepara i team per i casi limite più critici.
Questo approccio aiuta gli ingegneri SRE, [DevOps](it/devops/) e [DevSecOps](it/devsecops/) a
annalisag-spark marked this conversation as resolved.
Show resolved Hide resolved
creare fiducia nel sistema, aumentare la resilienza informatica e migliorare l'osservabilità.