为什么在处理数据时，安全左移是四个不可不知的理由之一？

本文共计1724个文字，预计阅读时间需要7分钟。

敏捷和灵动是现代云原生技术的标志，它能够处理从构建到生产的复杂数字化转型计划。随着市场变化和疫情常态化的影响，优化软件开发生命周期（SDLC）已成为公司关注的焦点。

敏捷和灵活是现代云原生技术的标志，它可以处理从构建到生产的复杂数字化转型计划。随着市场变化和疫情常态化，优化软件开发生命周期（SDLC）已逐渐成为公司密切关注的焦点，特别是管理 CI/CD 流水线和 SDLC 后期生产阶段的安全风险。

借助合适的云技术，开发团队能够与 DevOps 及安全运营团队一起安全地构建和测试应用程序的代码，并最终实现更高效运行，同时减少生产过程中的安全问题。

安全已成为市场差异化标志

2020年，在已知漏洞中，90%涉及到Web 应用程序，这是黑客攻击的主要目标。而消费者则是最直接受害者，因为他们的个人身份信息（PII）正在被曝光并在暗网上出售。将安全代码更快地投入生产环境意味着更少的安全漏洞。同时用户隐私和安全对消费者来说十分重要，而企业以因提供更安全的服务给消费者能够获得更多青睐和收入。

恶意攻击者在对漏洞进行攻击时也在调整策略、技术和程序，其攻击速度比以往任何时候都要快，因此在没有 DevSecOps 技术以及 DevOps 流程和团队的情况下开发软件并不可取。而构建强大的 DevOps 基础，需要对团队成员、工具和组织架构投入精力和金钱。

CI/CD 流水线中的安全左移

CI/CD 流水线是开发人员的必经之路。任何步骤的故障都会触发向对应开发人员发送的通知。

以下是 CI/CD 流水线中的三个基本阶段：

构建阶段

在这个阶段，代码从源代码中获取并与其依赖项相结合。随后对代码进行编译以在生产服务器上部署最终的应用程序。容器镜像和 IaC 模板在本地进行扫描，或作为 CI/CD 工作流的一部分进行扫描。