简述DevSecOps 优势

1.快速、经济有效的软件交付

在DevSecOps实践中，安全被集成到开发的所有阶段，集成安全性消除了重复评审和不必要的重新构建以帮助所有团队更敏捷地应对安全风险，消除了团队在生产周期中花费大量时间调整和修复的需要，从而使得DevSecOps更高效，成本效益更高。

2.改进的主动安全性

存在于在整个开发周期，对代码进行评审、审计、扫描和测试，来发现安全问题，并对发现的安全问题及时处理。尽早制定完善的防御技术，可降低系统出现安全问题的成本。同时团队之间更好的协作有助于改进组织对发生的事件和问题的响应。

3.加速安全漏洞修补

DevSecOps的一个主要优势是它能够快速管理新发现的安全漏洞。对系统进行监控及时发现系统所出现的问题。

4.与现代开发相适应的自动化

当组织使用持续集成/持续交付管道交付软件，那么可将网络安全测试集成到运营团队的自动化测试套件中。

5.可重复、自适应的过程

成熟的DevSecOps实现将具有坚实的自动化、配置管理、编排、容器、不可改变的基础架构甚至无服务区计算环境。