DevSecOps是什么?
时间:2022-04-14 00:30:01 | 来源:行业动态
时间:2022-04-14 00:30:01 来源:行业动态
从本质上讲,DevSecOps就是在根源上内置有安全因素的DevOps。这要求我们将安全性融入需求、设计、编码与部署阶段换句话说,纳入整个DevOps管道。
旧有安全实践往往会拖慢开发团队的行动速度。而面对产品上市周期每年都在缩短的现实要求,软件开发团队必须找到一种新方法以加快自己的软件开发速度,同时又不对安全性造成影响。DevSecOps的意义也在于此。
DevSecOps的终极目标是在安全团队与开发人员之间架起桥梁,保证既快速、又安全地完成代码交付。以往的孤岛思维,也将由此被替代为在不同团队之间实现应用安全责任分摊。