DevSecOps是什么？如何实现安全左移在开发流程中？

本文共计1768个文字，预计阅读时间需要8分钟。

在IT行业术语中，DevSecOps是一个容易让人混淆的缩写。它不是一款特定的工具，而是指一种软件开发模式。是否存在DevSecOps流程或最佳实践？DevSecOps应成为内部IT部门的优先事项，还是更广泛的公营部门的关注点？

在IT流行语的字母组合中，DevSecOps是一个很容易让人混淆的缩写。

DevSecOps是一个特定工具吗?

是否有DevSecOps流程或最佳实践?

DevSecOps 应该成为内部 IT 部门的优先事项，还是更广泛的公司理念?

如果一个公司已经利用了DevOps的流程和技术栈，那么它应该升级到DevSecOps吗?或者这只会让已经超负荷的流程变得更复杂吗?

DevSecOps不仅仅是一个流行的词，它已经成为成熟组织在全面开发过程中演进的下一步。

DevOps从传统软件开发生命周期的自然演变

DevOps(开发-运营)作为一种集成的流程理念在2008年左右出现了发展势头。

传统上，软件开发生命周期(SDLC)遵循结构化的瀑布方法。依赖于某个部分的完成会导致瓶颈，从而导致应用程序、修复和更改的交付速度变慢。

为了满足市场需求和提高内部开发速度，IT运营和软件开发部门需要更快地发布代码。产品需要在没有重大障碍的情况下快速实施。

随着对速度的需求不断增加，新的敏捷开发方法获得普及。随着团队一起开发和测试，这个过程涉及更频繁地发布和调整。

通过协作和自动化，这种更快的交付方式导致了持续的开发过程，从而形成了今天的集成DevOps过程。