DevSecOps ni nini?
Context:DevSecOps ni augmentation ya DevOps kuruhusu kwa ajili ya mazoea ya usalama kuwa jumuishi katika mbinu DevOps. Kinyume na mfano wa jadi wa timu ya usalama, kila timu ya utoaji imepewa uwezo wa kuzingatia udhibiti sahihi wa usalama katika utoaji wa programu yao. Mazoezi ya usalama na upimaji hufanywa mapema katika mzunguko wa maisha ya maendeleo, kwa hivyo neno "kuhama kushoto" linaweza kutumiwa. Usalama ni majaribio katika maeneo makuu matatu: tuli, programu utungaji, na nguvu.  Kuangalia msimbo statically kupitia static maombi ya usalama kupima (SAST) ni nyeupe-sanduku kupima kwa lengo maalum juu ya usalama. Ikitegemea lugha ya programu, zana tofauti zinahitajika kufanya uchambuzi kama huo wa msimbo wa tuli. Utungaji wa programu ni kuchambuliwa, hasa maktaba na matoleo yao ni checked dhidi ya orodha ya udhaifu kuchapishwa na CERT na makundi mengine ya wataalam. Wakati wa kutoa programu kwa wateja, leseni na mechi yake kwa moja ya programu kusambazwa ni katika lengo, hasa leseni copyleft. Dynamic kupima pia huitwa nyeusi-sanduku kupima. Programu inajaribiwa bila kujua kazi zake za ndani. Katika DevSecOps ni kwa upande mmoja aitwaye dynamically (DAST), au upimaji penetration. Lengo ni kukamata, miongoni mwa wengine, makosa kama cross-site scripting, au SQL sindano mapema. Aina ya tishio ni kwa mfano kuchapishwa na wazi mtandao maombi usalama mradi, kwa mfano TOP10 yake. Kwa upande mwingine, hasa kwa microservices maingiliano maombi kupima (IAST) ni muhimu kuangalia ambayo code ni kutekelezwa wakati wa kuendesha majaribio automatiska kazi, lengo ni kugundua udhaifu ndani ya maombi. Kinyume na SAST na DAST, IAST kazi ndani ya maombi.  DevSecOps pia imeelezewa kama mabadiliko ya kitamaduni yanayohusisha njia kamili ya kuzalisha programu salama kwa kuunganisha elimu ya usalama, salama kwa kubuni, na automatisering ya usalama.
DevSecOps ni kuongeza ya DevOps na usalama jumuishi katika mbinu DevOps. Imekuwa kukua katika miaka ya hivi karibuni kama kuzalisha programu salama inakuwa kipaumbele cha juu kwa ajili ya makampuni.