DevSecOps
DevOps com segurança embutida em toda a pipeline — em vez de "segurança" como um time separado que entra só no fim.
"Shift left": SAST/DAST no CI, scan de dependências em cada PR, detecção de secrets, scan de imagens de container. É buzzword, mas funciona de verdade: feedback mais rápido, e sai mais barato do que achar buracos já em produção.