德勤（Deloitte）：2019技术趋势报告——超越数字化（十七）

德勤（Deloitte）：2019技术趋势报告——超越数字化（十七）2019-06-16目前，DevOps策略及工具使IT组织的创新方式发生了显著变化。在这一变革过程中，IT领导者逐渐发现，将安全性集成到新产品中的一贯做法已日渐落后于高速且持续交付的软件研发步伐。实际上在DevOps领域，依赖于陈旧的传统操作手段“附加”安全技术以及手动控制方法，往往会被视为速度、透明度以及整体的安全防护效果方面的障碍。在这个日渐明显的趋势中，有些公司已经开始着手把安全文化、安全实践以及安全工具嵌入DevOps管道各个阶段，这种方法称为“DevSecOps”。DevSecOps从战略高度进行部署，有助于公司提高DevOps管道安全以及合规成熟度，同时提高质量、促进生产力并且缩短上市时间。那将如何实现呢？自动化工具可以一致且连贯的方式执行任务，但人员采用手动控制却可能出现失误，事实上，他们也的确会出现失误。同时，采用DevSecOps后，应用程序可随意变更整个DevOps管道中的信息流，这样可在不损害安全性或不增加风险的情况下，给予研发人员更多的自由度和权限。需要明确的是，DevSecOps是DevOp