DevSecOps
最後に別チームが「セキュリティ」を担当するのではなく、パイプライン全体にセキュリティを組み込んだDevOps。
合言葉は「シフトレフト」。CIでのSAST/DAST、プルリクエストごとの依存関係スキャン、シークレット検出、コンテナイメージのスキャンなどを行う。流行り言葉ではあるが、フィードバックが速く、本番で穴を見つけるより安上がりという実利はある。
最後に別チームが「セキュリティ」を担当するのではなく、パイプライン全体にセキュリティを組み込んだDevOps。
合言葉は「シフトレフト」。CIでのSAST/DAST、プルリクエストごとの依存関係スキャン、シークレット検出、コンテナイメージのスキャンなどを行う。流行り言葉ではあるが、フィードバックが速く、本番で穴を見つけるより安上がりという実利はある。