DevSecOps“内置安全保护”，让软件研发“天生健康”

前言

随着DevOps的发展，DevOps大幅提升了企业应用迭代的速度。但同时，安全如果不能跟上步伐，不仅会抵消DevOps变革带来的提升，拖慢企业数字化转型进程，还会导致漏洞与风险不约而至。所以安全能力在全球范围内受到的重视越来越高， 软件开发内生的安全性成为评价企业DevOps成熟度水平的重要指标 。

一直以来，业界长期重视软件上线后的安全防护，而对研发阶段的安全投入不多。2012年，Gartner提出了DevSecOps的理念。DevSecOps 的理念是将安全防护流程有机地融入传统的 DevOps 流程中，为研发安全提供强有力保证，安全工具支撑研发阶段段安全要求落地。

安全设计的重要性

在《DevSecOps领导者指南》一书中，作者Glenn Wilson提出了DevSecOps的三层方法论，安全教育(Security Education)、通过设计保证安全(Secure By Design)、安全自动化(Security Automation)。设计安全是实现DevSecOps非常重要的一环，大量历史经验也表明，越早在架构设计阶段考虑到安全设计的系统，比那些在越晚的开发设计阶段才考虑安全设计的系统，要安全得多。根据美国国家标准与技术研究所（NIST）统计，在发布后执行代码修复，其修复成本相当于在设计阶段执行修复的 30 倍。具体数据如图所示。

DevSecOps 的目标是在软件生命周期的全部阶段，可以更早、更快地发现并处理安全问题。从开始的安全左移到现在的无处不移，都是为了实现这个目标。因此设计安全作为全生命研发周期的排头兵必不可少。

业界的相关安全设计实践

如何做好设计安全，我们先来参考下业界相关机构和企业的做法。

• 安全开发生命周期SDL（Security Development Lifecycle）是微软最早提出，专注在软件开发流程的各个阶段的安全和隐私问题，在系统设计阶段提到了三个方面：安全设计、威胁建模和安全和隐私风险评估。

• OWASP推出了SAMM（Software Assurance Maturity Model），帮助开发者在软件工程的过程中实施安全，在软件构造阶段提出了威胁评估和安全架构。

• 信息通信研究院 的研发运营安全体系中，明确给出设计阶段需要进行确定质量安全门禁、受攻击面分析、威胁建模、安全需求设计知识库、安全设计原则。

•