DevSecOps کیا ہے؟
DevSecOps DevOps کا ایک اضافہ ہے تاکہ سیکیورٹی کے طریقوں کو DevOps اپروچ میں ضم کیا جا سکے۔ روایتی سنٹرلائزڈ سیکیورٹی ٹیم ماڈل کے برعکس، ہر ڈیلیوری ٹیم کو اپنے سافٹ ویئر کی ڈیلیوری میں درست سیکیورٹی کنٹرولز کو شامل کرنے کا اختیار حاصل ہے۔ حفاظتی مشقیں اور جانچیں پہلے ترقیاتی لائف سائیکل میں انجام دی جاتی ہیں، اس لیے "شفٹ لیفٹ" کی اصطلاح استعمال کی جا سکتی ہے۔ سیکیورٹی کو تین اہم شعبوں میں جانچا جاتا ہے: جامد، سافٹ ویئر کی ساخت، اور متحرک۔   جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) کے ذریعے کوڈ کو مستحکم طور پر چیک کرنا سیکیورٹی پر خصوصی توجہ کے ساتھ وائٹ باکس ٹیسٹنگ ہے۔ پروگرامنگ زبان پر منحصر ہے، اس طرح کے جامد کوڈ تجزیہ کرنے کے لیے مختلف ٹولز کی ضرورت ہوتی ہے۔ سافٹ ویئر کی ساخت کا تجزیہ کیا جاتا ہے، خاص طور پر لائبریریوں اور ان کے ورژنز کو CERT اور دیگر ماہر گروپوں کی طرف سے شائع کردہ خطرے کی فہرستوں کے خلاف چیک کیا جاتا ہے۔ کلائنٹس کو سافٹ ویئر دیتے وقت، تقسیم کیے گئے سافٹ ویئر میں سے ایک سے لائسنس اور اس کا میچ فوکس میں ہوتا ہے، خاص طور پر کاپی لیفٹ لائسنس۔ ڈائنامک ٹیسٹنگ کو بلیک باکس ٹیسٹنگ بھی کہا جاتا ہے۔ سافٹ ویئر کو اس کے اندرونی افعال کو جانے بغیر جانچا جاتا ہے۔ DevSecOps میں یہ ایک طرف متحرک طور پر (DAST) یا دخول کی جانچ کہلاتا ہے۔ مقصد دوسروں کے درمیان، کراس سائٹ اسکرپٹنگ، یا ایس کیو ایل انجیکشن جیسی غلطیوں کو جلد پکڑنا ہے۔ دھمکی کی اقسام مثال کے طور پر اوپن ویب ایپلیکیشن سیکیورٹی پروجیکٹ کے ذریعہ شائع کی جاتی ہیں، جیسے کہ اس کا TOP10۔[26] دوسری طرف، خاص طور پر مائیکرو سروسز انٹرایکٹو ایپلی کیشن ٹیسٹنگ (IAST) کے ساتھ یہ چیک کرنے میں مدد ملتی ہے کہ کون سا کوڈ خودکار فنکشنل ٹیسٹ چلاتے وقت لاگو ہوتا ہے، توجہ ایپلی کیشنز کے اندر موجود کمزوریوں کا پتہ لگانا ہے۔ SAST اور DAST کے برعکس، IAST درخواست کے اندر کام کرتا ہے۔   DevSecOps کو ایک ثقافتی تبدیلی کے طور پر بھی بیان کیا گیا ہے جس میں سیکیورٹی ایجوکیشن، ڈیزائن کے لحاظ سے محفوظ، اور سیکیورٹی آٹومیشن کو مربوط کرکے محفوظ سافٹ ویئر تیار کرنے کا ایک مکمل نقطہ نظر شامل ہے۔[27]
DevSecOps، DevOps کے اپروچ میں ضم شدہ سیکیورٹی کے ساتھ DevOps کا ایک اضافہ ہے۔ یہ حالیہ برسوں میں بڑھ رہا ہے کیونکہ کمپنیوں کے لیے محفوظ سافٹ ویئر تیار کرنا اولین ترجیح بنتا جا رہا ہے۔