#[[Security]] #[[Continuous Integration]] #[[Continuous Delivery]]

DevSecOps

#Security #Continuous Integration #Continuous Delivery

DevOpsにセキュリティを統合したアプローチ

ソフトウェア開発ライフサイクル（SDLC）の全段階にセキュリティを組み込む

  • シフトレフト: 開発初期段階からセキュリティを考慮し、CI/CDパイプラインにSAST / DAST などのセキュリティテストを自動化して組み込む
  • 開発・セキュリティ・運用チームの協働を前提とする

www.devsecops.org https://www.devsecops.org/

neighbourhood

Betterleaks Betterleaks DAST DAST DevOps DevOps How GitHub used secret scanning to reach inbox zero How GitHub used … SAST SAST SonarQube SonarQube Trivy Trivy DevSecOps

backlinks · 6

links · 3