什么是 DevSecOps 文化？
DevSecOps 文化结合了沟通、人员、技术和流程。
沟通
公司通过促进从高层开始的文化变革来实施 DevSecOps。高级领导向 DevOps 团队解释采用安全实践的重要性和好处。软件开发人员和运营团队需要正确的工具、系统和鼓励来采用 DevSecOps 实践。
人员
DevSecOps 导致了涉及软件团队的文化转型。软件开发人员不再拘泥于构建、测试和部署代码的传统角色。借助 DevSecOps，软件开发人员和运营团队与安全专家密切合作，以提高整个开发过程的安全性。
技术
软件团队使用技术在开发过程中执行自动化安全测试。DevOps 团队使用它来检查应用程序是否存在安全漏洞，而不会影响交付时间表。
流程
DevSecOps 改变了构建软件的传统过程。借助 DevSecOps，软件团队可以在开发的每个阶段执行安全测试和评估。软件开发人员在编写代码时会检查安全漏洞。然后安全团队测试预发布应用程序的安全漏洞。例如，他们可能会检查以下内容：
- 授权，以便用户只能访问他们需要的内容
- 输入验证，以便软件在接收到异常数据时正常运行
然后软件团队在将最终应用程序发布给最终用户之前修复任何缺陷。
应用程序上线后，安全测试并没有结束。运营团队继续监控潜在问题，进行修正，并与安全和开发团队合作发布应用程序的更新版本。
DevSecOps 的最佳实践是什么？
公司使用以下方法通过 DevSecOps 支持数字化转型。
左移
左移是在软件开发的早期阶段检查漏洞的过程。通过遵循这个过程，软件团队可以在构建应用程序时防止未检测到的安全问题。例如，开发人员在 DevSecOps 流程中创建安全代码。
右移
右移表示部署应用程序后关注安全性的重要性。一些漏洞可能会逃过早期的安全检查，并且只有在客户使用该软件时才会显现出来。
使用自动化安全工具
DevSecOps 团队可能需要在一天内进行多次修改。为此，他们需要将安全扫描工具集成到 CI/CD 流程中。这可以防止安全评估减慢开发速度。
提升安全意识
公司在构建软件时将安全意识作为其核心价值的一部分。在开发应用程序中发挥作用的每个团队成员都必须分担保护软件用户免受安全威胁的责任。
