ما هو ديفسيكوبس؟
Context:DevSecOps هو زيادة على DevOps للسماح بتكامل ممارسات الأمن في نهج DevOps. على عكس نموذج فريق الأمن المركزي التقليدي، كل فريق توصيل مكفول ليعتبر العوامل في الضوابط الأمنية الصحيحة في تسليم البرمجيات. ممارسات الامن والاختبار يتم تنفيذها في وقت مبكر في دورة حياة التطوير، وبالتالي يمكن استخدام مصطلح "التحول لليسار". الأمن يجري اختباره في ثلاثة مجالات رئيسية: الثابت، وتكوين البرمجيات، والديناميكي.  التحقق من الشفرة بشكل ثابت عن طريق اختبار أمان التطبيقات الثابت (SAST) هو اختبار الصندوق الأبيض مع التركيز بشكل خاص على الأمان. اعتماداً على لغة البرمجة، هناك حاجة لأدوات مختلفة للقيام بتحليل الشفرة الثابتة. تتم تحليل تركيبة البرمجيات، خاصة المكتبات، ويتم التحقق من إصداراتها من قوائم نقاط الضعف التي نشرتها CERT ومجموعات الخبراء الأخرى. عند منح البرمجيات للعملاء، الرخصة ومطابقتها مع البرمجيات الموزعة هي في التركيز، وخاصة تراخيص النسخ. الاختبار الديناميكي يسمى ايضا اختبار الصندوق الاسود. البرنامج يجري اختباره بدون معرفة وظائفه الداخلية. في DevSecOps من ناحية اسمه ديناميكي (DAST) او اختبار الاختراق. الهدف هو التقاط، من بين أمور أخرى، أخطاء مثل كتابة المواقع المتقاطعة، أو حقن SQL في وقت مبكر. أنواع التهديدات، على سبيل المثال، تنشر من قبل مشروع أمن تطبيقات الويب المفتوحة، مثل TOP10. من ناحية أخرى، خاصة مع الخدمات الدقيقة اختبار التطبيق التفاعلي (IAST) مفيد للتحقق من الكود الذي يتم تنفيذه عند تشغيل اختبارات وظيفية آلية، والتركيز هو اكتشاف نقاط الضعف داخل التطبيقات. على عكس SAST و DAST، يعمل IAST داخل التطبيق.  ووصف DevSecOps كتحول ثقافي يتضمن نهج شامل لإنتاج برمجيات آمنة عن طريق دمج التعليم الأمني، آمن من خلال التصميم، وأتمتة الأمان.
ديف سيك اوبس هو زيادة على ديف اوبس مع الأمن المتكامل في نهج ديف اوبس. ازدادت في السنوات الأخيرة مع تصبح إنتاج البرمجيات الآمنة أولوية قصوى للشركات.