 Kí ni DevSecOps?Context:DevSecOps jẹ àfikún ti DevOps lati jẹ ki awọn iṣe aabo lati ṣepọ sinu ọna DevOps. Ni idakeji si awoṣe ẹgbẹ aabo ti a ṣepọ, ẹgbẹ ifijiṣẹ kọọkan ni agbara lati ṣe ifosiwewe awọn iṣakoso aabo ti o tọ sinu ifijiṣẹ sọfitiwia wọn. Awọn iṣe aabo ati idanwo ni a ṣe ni iṣaaju ninu igbesi aye idagbasoke, nitorinaa a le lo ọrọ naa yipada osi. A ṣe àyẹwò ààbò ní àwọn àgbègbè pàtàkì mẹta: ìdúróṣánṣán, àkójọpọ software, àti ìyípadà.  Ṣiṣayẹwo koodu ni iduro nipasẹ idanwo aabo ohun elo iduro SAST jẹ idanwo apoti funfun pẹlu idojukọ pataki lori aabo. Ní ìbámu pẹlú èdè ìtòlẹsẹẹsẹ, onírúurú irinṣẹ ni a nílò láti ṣe irú àgbéyẹwò kóòdì tí kò lè yí padà bẹẹ. A ṣe àgbéyẹwò àkójọpọ software náà, ní pàtàkì àwọn ìwé ìkówèésí, a sì ṣàyẹwò àwọn ẹdà wọn ní ìbámu pẹlú àwọn àkọsílẹ àwọn àléébù tí CERT àti àwọn ẹgbẹ ògbógi mìíràn tẹ jáde. Nigbati o ba n fun sọfitiwia si awọn alabara, awọn iwe-aṣẹ ati ibaramu rẹ si ọkan ninu sọfitiwia ti a pin ni idojukọ, paapaa awọn iwe-aṣẹ copyleft. A tún máa ń pe àyẹwò alágbára ní àyẹwò àpótí dúdú. Wọn máa ń dán ètò orí kọǹpútà wò láìmọ àwọn ohun tó wà nínú rẹ. Ninu DevSecOps o wa ni ọwọ kan ti a pe ni agbara DAST, tabi idanwo titẹsi. Ète rẹ ni láti rí àwọn àṣìṣe bíi cross-site scripting, tàbí SQL injection. Awọn iru irokeke ni a ṣe atẹjade fun apẹẹrẹ nipasẹ iṣẹ aabo ohun elo wẹẹbu ṣiṣi, fun apẹẹrẹ TOP10 rẹ. Ni apa keji, paapaa pẹlu awọn microservices idanwo ohun elo ibanisọrọ IAST jẹ iranlọwọ lati ṣayẹwo koodu wo ni a ṣe nigba ṣiṣe awọn idanwo iṣẹ adaṣe, idojukọ ni lati ṣe awari awọn ailagbara laarin awọn ohun elo. Ni idakeji si SAST ati DAST, IAST n ṣiṣẹ inu ohun elo naa.  DevSecOps tun ti ṣe apejuwe bi iyipada aṣa ti o ni ifọkanbalẹ ti o ni imọran lati ṣe iṣelọpọ sọfitiwia ailewu nipa sisopọ ẹkọ aabo, ailewu nipasẹ apẹrẹ, ati adaṣe aabo. : DevSecOps jẹ àfikún ti DevOps pẹlu aabo ti a ṣepọ sinu ọna DevOps. Ó ti ń gbèrú ní àwọn ọdún àìpẹ yìí bí ṣíṣe àkójọ ìlànà tí ó ní ààbò ti ń di ohun tí àwọn iléeṣẹ ń fi sí ipò àkọkọ. 