安全性只是辅助效果？解读DevSecOps的核心动机

DevSecOps背后的思想仅是对DevOps的扩展。就像开发人员以瀑布式开发风格将项目扔给运营团队以使其在生产中工作一样，即使使用“ DevOps”，安全性也与应用程序开发或运营完全分开。 DevSecOps一词通常与“向左移动安全性”结合使用。这意味着应用程序的开发人员应在设计时考虑安全因素，而不是将其单独留给安全团队。似乎大多数人自然而然地将注意力集中在DevSecOps方法，如何着重于将安

>>阅读原文<<