Waa maxay DevSecOps?
Context:DevSecOps waa kordhin ku saabsan DevOps si loo oggolaado in hababka amniga lagu daro habka DevOps. Si ka duwan qaabka caadiga ah ee kooxda amniga ee dhexe, koox kasta oo bixisa ayaa awood u leh inay ku xisaabtamaan xakamaynta amniga saxda ah bixintooda softiweerka. Hababka nabadgelyada iyo tijaabinta waxaa la sameeyaa horaantii nolosha horumarka, sidaa darteedna waxaa loo isticmaali karaa ereyga "shift left". Badbaadada waxaa lagu tijaabiyaa sadex qaybood oo waaweyn: istaaga, iskudhafka barnaamijka, iyo firfircoonida.  Hubinta koodhka si joogto ah iyada oo loo marayo tijaabinta amniga codsiga joogtada ah (SAST) waa tijaabinta sanduuqa cad oo diiradda gaar ah la saarayo amniga. Iyadoo ku xiran luqada barnaamij sameynta, qalab kala duwan ayaa loo baahan yahay si loo sameeyo falanqaynta koodhka joogtada ah. Qalabka software-ka ayaa la falanqeeyaa, gaar ahaan maktabadaha iyo noocyadooda waxaa lagu hubiyaa liisaska nuglaanta ee ay daabacday CERT iyo kooxaha kale ee khubarada ah. Marka la siinayo macaamiisha barnaamijyada, rukhsadaha iyo u dhigma mid ka mid ah barnaamijyada la qaybiyay ayaa diiradda la saarayaa, gaar ahaan rukhsadaha copyleft. Tijaabada firfircoon waxaa sidoo kale loo yaqaannaa tijaabada sanduuqa madow. Barnaamijka waxaa la tijaabiyaa iyadoo aan la ogeyn shaqadiisa gudaha. DevSecOps waxaa loo yaqaanaa Dynamically (DAST), ama Penetration Testing. Ujeedadu waxay tahay in la helo khaladaadka sida isku dhafka bogga, ama isku-darka SQL. Noocyada khatarta waxaa tusaale ahaan daabacaya mashruuca ammaanka codsiyada shabakadda furan, tusaale ahaan TOP10. Dhanka kale, gaar ahaan adeegyada yaryar ee tijaabinta codsiyada isdhexgalka (IAST) ayaa faa'iido u leh in la hubiyo koodhka la fuliyay markii la fulinayo tijaabooyinka shaqeynta otomaatiga ah, diiradda ayaa ah in la ogaado nuglaanta ku jirta codsiyada. Si ka duwan SAST iyo DAST, IAST waxay ka shaqeysaa gudaha codsiga.  DevSecOps waxaa sidoo kale lagu tilmaamay inay tahay isbadal dhaqan oo ku lug leh qaab dhammaystiran oo lagu soo saarayo softiweer aamin ah iyadoo la isku darayo waxbarashada amniga, amniga naqshadeynta, iyo otomaatiga amniga.
DevSecOps waa horumarinta DevOps iyadoo la isku darayo amniga habka DevOps. Sanadihii la soo dhaafay waxaa soo kordhayay maadaama soo saarista barnaamijyo amaan ah ay noqotay mudnaanta koowaad ee shirkadaha.