什麼是 DevSecOps?
Context:DevSecOps是DevOps的擴充, 每個交付團隊都有權在軟體交付中考慮正確的安全控制. 這樣一來, 便可使用"左轉"這個詞. 這項測試主要分三個領域:靜態,軟體組成和動態.  通過靜態應用安全測試 (SAST) 靜態檢查程式碼是特別注重安全性的白盒測試. 根據程式語言, 需要不同的工具來進行這種靜態程式碼分析. 分析軟體組成, 特別是圖書館, 並與CERT和其他專家團體發表的漏洞清單對比. 在提供軟體給客戶時, 動態測試也被稱為黑盒測試. 這項軟體在未知其內部功能之前, 在DevSecOps中, 一方面稱為動態 (DAST) 或<unk>透測試. 目的是及早發現跨站點程式或SQL隱碼攻擊等錯誤. 網路應用程式安全性計畫也公開了各種威脅型別, 特別是在微服務的互動式應用程式測試 (IAST) 中, 自動化功能測試時執行的程式碼是有用的, 這項計畫將在2020年1月3日開始.  DevSecOps也被描述為一種文化轉變,
DevSecOps是DevOps的擴充, 這項產業在近年來一直在成長,