德勤（Deloitte）：2019技术趋势报告——超越数字化（十九）

德勤（Deloitte）：2019技术趋势报告——超越数字化（十九）2020-01-10在探索DevSecOps机会时，不仅需要自问以下几个安全问题，还要问问它们可能会如何影响当前您的DevOps工作。►我是否必须雇佣具备安全专业知识的开发人员？我是否必须雇佣具备安全专业知识的开发人员？不一定。首先，将安全专家及开发人员所具备的知识转化为代码。然后，随着DevSecOps趋势的发展，提升现有人才的技能。这样的操作方式可能是唯一可行的人员配置选择方案，然而，这样的配置方式也可以让您保留多年来从各个相关领域所获得的重要业务知识。此外，目前对于具备(以及不具备)安全专业知识的开发人员的需求量很大，而且越来越难招募到(并且留住)此类开发人员。[130]►DevSecOpsDevSecOps不会拖慢我的管道吧？不会拖慢我的管道吧？多半不会。如果您在部署DevSecOps之前没有实施任何安全控制措施，那么，肯定会降低一些效率，但是，DevSecOps可提供两个主要的效率优势：1)把安全性集成到DevSecOps管道中，这样做仍然可以使管道效率比采用瀑布方法的管道效率更高，并且2)随着时间的推移，