简述DevSecOps优势和最佳实践

DevSecOps的两个主要优势就是速度与安全性，能更快的交付更安全的代码，成本更低。

DevSecOps优势：

     1.快速、经济有效的软件交付

软件在DevSecOps中可以快速安全交付，节省时间并减少成本，最大程度减少事后重复执行流程以解决安全问题的需要

     2.改进的主动安全性

从开发周期就开始引入，发现问题后就立即处理，在引入其他依赖关系前，解决安全问题，同时有助于缩短修补漏洞的时间，还可确保并简化合规性，使其不必为安全性进行追溯

     3.加速安全漏洞修补

能快速管理新发现的安全漏洞。

     4.与现代开发相适应的自动化

     5.可重复、自适应的过程

DevSecOps的最佳实践：

1. 左移

左移能让DevSecOps团队及早发现安全风险，并确保立即解决这些安全威胁。

     2.安全教育

能使参与交付的每个人都熟悉安全性的基本原则，开发人员了解线程模型和合规性检查，并了解如何衡量风险以及如何实施安全控制。

     3.文化：通信、人员、流程和技术

DevSecOps运营团队可使用适合其团队和当前项目的技术和协议，创建适当的系统。

     4.可跟踪性、可审计性和可视性：

可跟踪性旨在跟踪开发周期中的配置项，确定代码实现需求的位置，有助于实现合规性，确保安全。