DevSecOps的出现 ， 将安全作为管理对象的一种属性 ， 从软件供应链开发早期开始进行全生命周期的安全管理 ， 标志着软件供应链的安全保障进入到一个全新的时代 。
据权威调查显示 ， 超过六成的开发者和运营专家认为把安全融入DevOps已成为重中之重 。RSA 2020发布趋势表明 ， DevSecOps再次成为业内外关注的焦点之一 。

文章图片

文章图片
很多企业的首席信息安全官(CISO)表示 ， 希望DevOps和应用程序团队对漏洞管理承担更直接的责任 。事实上 ， 许多人认为DevSecOps和安全性“左移”是降低风险的最佳和最具成本效益的方法 。
然而 ， 现有的工具和流程会让这些团队失望 ， 因为并没有时间进行人工扫描 ， 通常缺乏承担安全责任所需的技能 ， 并且没有足够快地检测关键漏洞的能力 。
一些DevOps团队甚至完全绕过安全控制 ， 而另一些团队则拒绝与安全团队合作 ， 因为担心采取这些步骤会减缓交付时间 。为了克服这些挑战并消除团队成员的负担 ， 企业需要能够自动识别应用程序中的漏洞 。
如果他们能够在运行时自动化测试 ， 就不用额外增加DevOps团队的工作 。
通过将漏洞数据与运行时环境的知识(例如相关代码是否暴露在互联网上)相结合 ， DevSecOps团队可以获得他们需要的所有场景 ， 以实时了解问题的原因、性质和影响 ， 从而使团队可以有效降低风险并加速业务发展和创新 。企业要想使安全能力跟上现代云原生应用程序环境 ， 唯一的方法就是用这种更加自动化的方法取代人工部署、配置和管理 。
这不仅有助于企业免受云原生面临的威胁 ， 而且还使他们能够在后疫情时代推动更可持续的业务增长 。
【云计算走到十字路口，自动化将成为行业的新常态】来源：TechWeb

• 云计算行业定级赛之后，第三梯队玩家靠什么“上分”？
• 宝丰县与阿里云计算有限公司签署合作协议
• 明日方舟CB（EX5十字路口怎么通关-CB-EX5十字路口通关攻略分享）
• 超聚变于北京成立新公司，经营范围含云计算设备制造等
• 云计算服务器和普通服务器有什么区别？
• 云计算与软件即服务有什么区别？
• 虚拟化和云计算并非一回事，它们要解决不同维度的问题
• 微软推出新技术 可让自家云计算服务在其他数据中心运行
• 互联网知识：云计算的可观察性
• 云计算市场规模已近2千亿！数据分析新技术产业井喷式发展