Security champion
En utvecklare inom ett produktteam som tar ett extra ansvar för säkerhet — en brygga mellan det centrala säkerhetsteamet och utvecklarna. Lösningen på att säkerhetsteamet aldrig kan skala till att granska varje team själva.
Problem: ett litet centralt säkerhetsteam kan omöjligt vara med i varje utvecklingsteam, granska all kod och fånga alla designbeslut. Security champions löser skalproblemet: i varje team utses (och utbildas) en intresserad utvecklare till säkerhetsambassadör som sprider goda vanor, gör en första granskning av säkerhetskänsliga ändringar, ställer "har vi tänkt på säkerheten?"-frågan tidigt, och lyfter svåra frågor till det centrala teamet. Vinst: säkerhet blir inbäddad i teamen ("shift left" — tidigt i utvecklingen) i stället för en flaskhals på slutet, och kunskapen sprids organiskt. Det centrala teamet blir möjliggörare/utbildare i stället för poliser. En central organisatorisk modell för att skala säkerhetskultur i stora utvecklingsorganisationer. Hör ihop med tabletop-övning och SAST.