شنو ديفسيكوبس؟
Context:DevSecOps هو زيادة لـ DevOps ليتيح دمج ممارسات الامن في نهج DevOps. عكس نموذج فريق الامن المركزي التقليدي، كل فريق توصيل ممكنه ان يضمن الضوابط الامنية الصحيحة في تسليم البرمجيات. ممارسات الامن واختبار تتم في وقت مبكر من دورة حياة التطوير، لذلك يمكن استخدام مصطلح "التحول لليسار". الأمن يجري اختباره في ثلاثة مجالات رئيسية: ساكنة، تركيب البرمجيات، وديناميكية.  التحقق من الشفرة بشكل ثابت عن طريق اختبار أمن التطبيقات الثابت (SAST) هو اختبار الصندوق الأبيض مع التركيز بشكل خاص على الأمن. تبعاً لغة البرمجة، هناك حاجة لأدوات مختلفة لعمل مثل هذا التحليل الثابت للشفرة. تُحَلَّل تركيبة البرمجيات، خصوصا المكتبات ويتم فحص نسخها ضد قوائم الضعف التي نشرتها CERT ومجموعات الخبراء الاخرى. عند اعطاء البرمجيات للعملاء، التراخيص ومطابقتها مع البرمجيات الموزعة هي في التركيز، خصوصاً تراخيص النسخ. الاختبار الديناميكي اسمه ايضا اختبار الصندوق الاسود. يُختبر البرمجي بدون معرفة وظيفته الداخلية. في DevSecOps يُسمى من جهة ديناميكي (DAST) ، او اختبار الاختراق. الهدف هو التقاط، من بين الاخرين، اخطاء مثل كتابة المواقع المختلفة، او حقن SQL باكراً. نوع التهديدات مثلاً ينشرها مشروع أمن تطبيقات الويب المفتوحة، مثل TOP10 من جهة اخرى، خصوصاً مع الخدمات الدقيقة اختبار التطبيق التفاعلي (IAST) مفيد للتحقق من اي كود يتم تنفيذه عند تشغيل الاختبارات الوظيفية الآلية، التركيز على اكتشاف نقاط الضعف داخل التطبيقات. عكس SAST و DAST، IAST بيعمل داخل التطبيق.  ووصفت DevSecOps ايضا كتحول ثقافي يشتمل على نهج شامل لإنتاج برمجيات آمنة عن طريق دمج تعليم الامن، الامن من خلال التصميم، و الأتمتة الامنية.
DevSecOps هو زيادة على DevOps مع الأمن المتكامل في نهج DevOps. هو كَانَ يَنْمُو فِي السَنَوَاتِ الْمُنْذُورَةِ كَمَا انْتَجَبَ انْتِجَارُ البرمجياتِ الآمنة أولويه للشركات.