شنية ديف سيكوبس؟
Context:DevSecOps هو زيادة على DevOps لتمكن ممارسات الأمان تتكامل مع نهج DevOps. على عكس نموذج فريق أمان مركزي تقليدي، كل فريق توصيل مكلف بالتحكم في الضوابط الأمنية الصحيحة في تسليم البرمجيات. الممارسات و التجارب الأمنية تتم في وقت مبكر في دورة حياة التطوير، وبالتالي يمكن استخدام مصطلح "التحول لليسار". الأمن يتمتح في تلاثة مجالات أساسية: الستاتيك، تكوين البرمجيات، والديناميك.  فحص الكود بشكل ثابت عن طريق اختبار أمان التطبيقات الثابت (SAST) هو اختبار مربع أبيض مع تركيز خاص على الأمان. حسب لغة البرمجة، يلزموا أدوات مختلفة للقيام بتحليل الكود الثابت هذا. تتم تحليل تركيب البرمجيات، خاصة المكتبات، وتتتفقد نسخها ضد قوائم الضعف التي نشرها CERT ومجموعات الخبراء التانية. وقت نعطي البرمجيات للعملاء، التراخيص و تطابقها مع البرمجيات الموزعة هي في التركيز، خصوصا التراخيص الكوبيليفت. التجربة الديناميكية تُسمى زاد اختبار الصندوق الأسود. يُختبروا البرنامج من غير ما يدروا كيفاش ينجم يعمل. في DevSecOps، يُقَال ليه (DAST) أو اختبار الاختراق. الهدف هو التقاط، من بين غيرهم، أخطاء مثل كتابة المواقع المختلفة، أو حقن SQL في وقت مبكر. نوعية التهديدات، على سبيل المثال، نشروها مشروع أمان تطبيقات الويب المفتوحة، على سبيل المثال، TOP10. من ناحية أخرى، خاصة مع الخدمات الدقيقة، اختبار التطبيق التفاعلي (IAST) مفيد باش يتحقق من الشيفرة اللي تتم تنفيذها وقت إدارة اختبارات وظيفية آلية، التركيز هو اكتشاف نقاط الضعف داخل التطبيقات. عكس SAST و DAST، IAST يعمل داخل التطبيق.  ديف سيك اوبس كمان وصفوه كتحول ثقافي يتضمن نهج شامل لإنتاج برامج آمنة عن طريق دمج التعليم الأمني، آمنة من التصميم، و الأتمتة الأمنية.
DevSecOps هو زيادة على DevOps مع الأمان المتكامل في نهج DevOps. زاد في السنوات الاخيرة، وبتصبح إنتاج برامج آمنة أولوية قصوى للشركات.