最直观的来讲,DevOps(开发运营一体化)是一种在软件交付生命周期中,打破编程人员 和系统运维人员之的间隔阂的方法。
DevSecOps,将安全添加进了DevOps进一步细化这种概念:通过自动化解决代码质量、安 全性和可靠性的保证,从而实现“持续安全”和“合规性”。
除此之外,让组织遵守萨班斯-奥克斯利法案(SOX)、支付卡行业数据安全标准(PCI DSS)、FedRAM等也是实现DevSecOps的一种方案。(读不懂请看下面的例子)举两个例子:如果一个联邦政府机构需要符合DedRAMP合规性,那么他应该使用DevSecOps ,因为DevSecOps可以使得该机构在软件开发过程中的每个阶段都能实现安全自动化。同样的 ,一个用作处理个人敏感信息的健康机构为了符合HIPAA要求,他需要使用DevSecOps。 在开发过程中,您越早能把安全缓解措施左移,能节省资金消耗就越多。此外你还可以避免潜在的负面问题,因为在开发环境时,就已经经过了安全检测,所以您的团队不必对生产 中的问题做出响应,在生产环境中,补救成本可能会比您在开发环境中发现的问题高得多。
DevSecOps可以被理解为DevOps的另一个阶段,更可以被理解为对你的开发组织和整体业 务的一次转型。
相关报告
美国vs孟晚舟:延后起诉协议全文(英文版)
8.4w+
类型:专题
上传时间:2021-09
标签:美国、孟晚舟)
语言:英文
金额:5积分
举报PPT火了!堪称范本!
7.4w+
类型:专题
上传时间:2021-02
标签:、举报)
语言:中英
金额:免费
最新翻译7万字!能源基金会:中国十四五碳中和综合报告2020(中英对照)
2.0w+
类型:专题
上传时间:2021-02
标签:十四五、碳中和)
语言:中英
金额:10元
哈佛1.6万字最新报告:中美AI霸权之争:鹿死谁手?(中英对照)
1.9w+
类型:专题
上传时间:2020-08
标签:中美、AI、人工智能)
语言:中英
金额:10元
11万字!兰德智库最新报告:中国21世纪的创新倾向(中英对照)
1.5w+
类型:专题
上传时间:2020-12
标签:中美、科技竞争、国家创新)
语言:中英
金额:10元
清华何继江200页PPT:从欧洲能源转型思考中国碳中和路线图
1.4w+
类型:专题
上传时间:2021-03
标签:碳中和、能源转型、欧洲)
语言:中文
金额:19.99元
未来房地产趋势202010
1.3w+
类型:专题
上传时间:2020-10
标签:房地产、都市圈、人口)
语言:中文
金额:19.9元
澳洲智库9万字:2022全球恐怖主义指数报告(中英文版)
9459
类型:专题
上传时间:2022-04
标签:恐怖主义、和平)
语言:中文
金额:15元
最新翻译1.7万字报告:下一代制造业准备就绪(中英对照)
9288
类型:专题
上传时间:2022-09
标签:制造业、绿色转型、产业升级)
语言:中英
金额:3元
技术趋势2024(中文版)
9119
类型:专题
上传时间:2024-04
标签:技术趋势、2024、AI)
语言:中文
金额:5积分
积分充值
30积分
6.00元
90积分
18.00元
150+8积分
30.00元
340+20积分
68.00元
640+50积分
128.00元
990+70积分
198.00元
1640+140积分
328.00元
微信支付
余额支付
积分充值
应付金额:
0 元
请登录,再发表你的看法
登录/注册