传统上,信息安全是软件交付的瓶颈。它要么是“让我们在软件完成后检查所有内容”,要么是“在安全部门批准之前你不能做任何事情”。在当今的DevOps世界中,这两种方法都是不可行的。在现代软件开发生命周期(SDLC)中,您必须消除瓶颈并快速无缝地发布。解决办法是什么?DevSecOps。
尽管Baruch对这个名字有异议(稍后会讨论!),但Quintessence和Baruch都认为,将安全性构建到流程中,并将其向左转移,更接近源头是正确的做法。他们将讨论应该如何完成,以及在思维方式、文化和软件交付的工具链中需要进行哪些更改。DevSecOps会改善dev+ops和信息专家的经验和成果吗?敬请期待答案!
但是,由于沿着管道进行测试并不能消除生产中的错误风险,DevSecOps也不能消除安全事件。当这种情况发生时,正确快速的反应是唯一的办法。正确管理安全事件完全取决于正确的流程,Quintessence知道该怎么做。