IAST-DevSecOps下 最佳落地实践.pdfVIP

IAST-DevSecOps下 最佳落地实践 DevOps DevOps运动建立了一种文化和氛围，使软件的开发、 测试和交付能够快速地、有规律地，更可靠地进行。 DevOps 安全团队是以一种外部管理的方式与研发团队协作，在研发 团队看来，安全是麻烦，安全工作是跟研发工作目标对立的。 DevSecOps • 让安全工作高效率地、自动化地嵌入到整个DevOps 流程当中，以达到敏捷地生产出高安全性应用的目的。 • DevSecOps本质上是一种文化，这不仅仅是将工具 Were a team 添加到DevOps流程中，还意味着制度、协作方式和 人员思想上的转变。 DevSecOps原则 • 安全左移 • 默认安全 • 运行时安全