简述DevSecOps 优势和最佳实践

介绍
DevSecOps 是一种软件工程方法，该方法定义了在软件开发过程中我们应当如何进行开发，如何进行满足安全要求，如何运行，进行了一系列的定义。该方法可以帮助我们更快的安全的完成高质量的代码
优势

1. 缩短修补漏洞的时间 ：DevSecOps 可以快速发现安全漏洞，在开发中将开发和扫描 补丁继承到一起，可以提高开发的效率和敏捷性
2. 降低软件开发成本 ： 降低开发和运维成本
3. 提高安全性 ： DevSecOps 可以提交代码质量
4. 提高开发团队的效率，使其更加专注于高价值的目标
   实践
5. 使用安全编码技术，比如统一使用 UTF-8 编码
6. 使用对应的工具，并选择合适的工具进行配合完成工作
7. 使用自动化，可以减少人力的输出以及减少错误配置和人为失误
8. 使用安全策略进行扫描 验证 审计代码
9. 在软件生产前进行安全的扫描和评估