اشنو هو ديف سيكوبس؟
Context:ديف سيك أوبس هو زيادة على ديف أوبس للسماح بتكامل الممارسات الأمنية في نهج ديف أوبس. على النقيض من نموذج فريق الأمن المركزي التقليدي، تمنح كل فريق التسليم القدرة على تضمين الضوابط الأمنية الصحيحة في تسليم البرمجيات. تم تنفيذ ممارسات الأمان والاختبار في وقت سابق من دورة حياة التطوير، وبالتالي يمكن استخدام مصطلح "التحول إلى اليسار". يتم اختبار الأمن في ثلاثة مجالات رئيسية: الثابت، وتكوين البرنامج، والديناميكي.  التحقق من الشفرة بشكل ثابت عن طريق اختبار أمان التطبيقات الثابت (SAST) هو اختبار الصندوق الأبيض مع التركيز بشكل خاص على الأمن. تبعا لغة البرمجة، هناك حاجة لأدوات مختلفة للقيام بتحليل الشفرة الثابتة. يتم تحليل تركيب البرمجيات، خاصة المكتبات، ويتم التحقق من إصداراتها ضد قوائم الضعف التي نشرتها CERT وغيرها من مجموعات الخبراء. عند إعطاء البرمجيات للعملاء، فإن الترخيصات ومطابقتها مع البرمجيات الموزعة هي في التركيز، وخاصة تراخيص النسخ. التجارب الديناميكية تسمى أيضًا اختبار الصندوق الأسود. يُختبر البرنامج من دون معرفة وظائفه الداخلية. في DevSecOps، على جهة، يسمى باسم ديناميكي (DAST) أو اختبار الاختراق. الهدف هو التقاط، من بين غيرها، الأخطاء مثل نصوص المواقع المتعددة، أو حقن SQL في وقت مبكر. نوع التهديدات على سبيل المثال نشر من قبل مشروع أمن تطبيقات الويب المفتوحة، على سبيل المثال TOP10. من ناحية أخرى، وخاصة مع الخدمات الدقيقة اختبار التطبيق التفاعلي (IAST) مفيد للتحقق من أي رمز يتم تنفيذه عند تشغيل الاختبارات الوظيفية الآلية، والتركيز على اكتشاف نقاط الضعف داخل التطبيقات. على عكس SAST و DAST، يعمل IAST داخل التطبيق.  كما تم وصف DevSecOps على أنه تحول ثقافي يتضمن نهج شامل لإنتاج البرمجيات الآمنة عن طريق دمج التعليم الأمني، الآمن من خلال التصميم، وأتمتة الأمن.
ديف سيك أوبس هو زيادة على ديف أوبس مع الأمن المدمج في نهج ديف أوبس. تزايدت في السنوات الأخيرة حيث أصبح إنتاج البرمجيات الآمنة أولوية قصوى للشركات.