超级会员免费看
DevSecOps是DevOps与安全的结合，通过将安全直接集成到软件开发生命周期中，利用自动化确保每个构建周期都有安全测试。文章探讨了DevSecOps的动机，指出安全团队需要变得敏捷并拥抱自动化，以应对开发流程中的变化。常见问题集中在如何将安全性测试集成到开发管道，以及如何与开发团队协作。
文章目录
DevOps 与 Security 的伴生结合：DevSecOps
“ 如果安全性只是融合在构建和交付软件的总体工作中的一组技能，那么我们就没有理由称之为安全保证！”
Security 需要敏捷，拥抱自动化
DevOps是一个操作框架，通过自动化来促进软件的一致性和标准化。通过打破不同开发团队之间的障碍，同时通过优先考虑使软件开发更快更容易的事情，该框架帮助解决了围绕集成、测试、打包和部署的许多噩梦般的开发问题。
DevSecOps是将安全团队和安全工具直接集成到软件开发生命周期中，利用DevOps的自动化和效率，确保每个构建周期都进行应用程序安全测试。这促进了安全性、一致性，并确保安全性与其他质量指标或特性同样重要。自动化的安全性测试，就像自动化的应用程序构建和部署一样，必须与基础设施的其余部分一起组装。
但这就是问题所在。软件开发人员传统上并不支持安全性。这并不是因为他们不关心安全问题，而是因为他们被鼓励去关注新特性和功能的交付。DevOps正在改变自动化构建过程的优先级
订阅专栏 解锁全文
扫一扫
283
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
