网络安全新思路 从DevOps到DevSecOps

作者：车昕

来源：通信世界, 2019, (25): 45-48.

DOI：10.13571/j.cnki.cww.2019.25.020

• 持续交付
• 安全检查
• 流水线
• 安全漏洞
• 应用程序
• 网络安全
• DevSecOps
• 渗透测试
• DevOps
• 攻击者
• 代码评审

<正>持续且专注的自动化安全对DevSecOps的实现至关重要。将安全自动化融入到软件开发的生命周期中,通过自动化的方式减少安全漏洞检测和响应的时间,降低成本的同时也提高了应用程序的安全性,从而加速产品的交付速度。

• 单位
  中国信息通信研究院