DevSecOps

Wprowadzenie

DevSecOps to rozwinięcie metodyki DevOps, w której bezpieczeństwo (Security) jest wbudowane w cały proces tworzenia oprogramowania – od planowania, przez kodowanie, testowanie, aż po wdrożenie i monitorowanie.

DevOps vs DevSecOps

Tradycyjny DevOps skupia się na szybkości i automatyzacji. DevSecOps dodaje zasadę „Shift Left” – bezpieczeństwo jest brane pod uwagę jak najwcześniej w cyklu życia oprogramowania.

Główne elementy DevSecOps

• SAST (Static Application Security Testing)
• DAST (Dynamic Application Security Testing)
• SCA (Software Composition Analysis)
• Secrets Management
• Infrastructure as Code Security (IaC Scanning)
• Continuous Security Monitoring
• Automated Compliance Checks

Zalety DevSecOps

• Wykrywanie podatności na wczesnym etapie (tańsze naprawy)
• Szybsze i bezpieczniejsze wdrażanie
• Lepsza kultura bezpieczeństwa w zespole
• Zmniejszenie ryzyka ataków i wycieków danych
• Łatwiejsze spełnianie wymagań compliance (GDPR, ISO 27001, SOC2)

Powiązane pojęcia

DevOps • CI/CD • Shift Left • SAST • DAST • IaC • Kubernetes Security • Zero Trust • GitOps