​译者 | 李睿

审校 | 孙淑娟

新冠疫情如今以惊人的速度加速了数字化转型。对大多数企业来说，数字化也带来了相当大的挑战。为了确保获得成功，企业需要正确的人员、正确的工具和正确的技能集的组合。

然而，数字化转型带来了新的领域，如数据库、数字资产、云计算服务、应用程序和网站，从而增加了对企业安全的需求。因此，至关重要的是以DevSecOps的形式部署一个完整的安全方法，以避免出现安全漏洞，保护企业的商誉，并维护客户的关系。

根据研究机构Statista公司的调查，47%的企业现在正在利用DevOps或DevSecOps方法进行软件开发过程。这种做法旨在及时交付，同时确保高软件质量和缩短开发周期。企业选择DevOps或DevSecOps方法进行软件开发的原因是更快的上市时间、代码质量、安全性以及开发人员之间更好的协作。

1、什么是DevSecOps?  

DevSecOps对于那些需要立即采用安全性并提高生产力水平的企业来说是一个极好的解决方案。DevSecOps被定位为开发过程中的顶级安全控制之一，它在产品开发生命周期阶段的每个级别上运行。如果实施得当，DevSecOps可以培训员工，自动化安全检查，并确保开发出优秀的产品。

DevSecOps是安全保护和测试的无缝集成，从软件开发到部署阶段都是如此。目标是在生产前和生产后环境中将安全性纳入持续集成（CI）/持续交付（CD）的工作流程。

2、DevOps和DevSecOps有什么区别?  

为了加速软件产品的开发和交付，现代软件开发过程使用了敏捷的软件开发生命周期(SDLC)过程。DevOps和DevSecOps将敏捷框架用于各种目的。DevOps主要关注应用程序交付的速度，而DevSecOps也关注速度，但要确保部署的应用程序的完全安全。DevSecOps的目标是用安全的代码库促进更快的开发过程。

DevSecOps致力于在软件开发生命周期阶段的每个级别集成安全性。在DevSecOps中，安全是利益相关者在DevOps价值链中的共同责任。简而言之，DevOps专注于速度，而DevSecOps在不牺牲安全性的情况下保持速度。

3、DevSecOps是如何工作的?  

通过将自动安全检查集成到软件开发管道中，企业可以在应用程序与实际用户进行测试之前，验证其应用程序基础设施和应用程序本身的安全性。这些类型的安全检查能够以容器扫描、代码分析、基础设施配置验证和同行评审的形式出现。

开发人员可以直接识别之前在持续集成（CI）/持续交付（CD）工作流中建立的问题并修复它们，而不是在所有工作完成后等待安全审计处理。这有助于将安全卫生嵌入到企业的数字文化中，从而提高安全级别，同时减少故障范围。各种软件开发商现在都在提供DevOps服务，照顾客户端到端DevOps需求，以确保部署出健壮的产品。

4、DevSecOps如何帮助弥合安全漏洞?  

在软件开发生命周期中采用DevSecOps可以统一开发过程安全和整个操作。以下了解DevSecOps是如何为企业带来好处的，以及如何弥合安全差距。

1）更快的产品交付

安全问题经常使开发人员在耗时的错误修复过程中陷入困境。通过采用DevSecOps，事情变得更容易了，因为开发人员现在可以很容易地解决错误和故障。因此，DevSecOps消除或最小化了这种瓶颈，并简化了特定产品开发过程的安全性。

2）增加漏洞修补和代码覆盖率

通过利用自动化流程，DevSecOps通过更广泛和增加的代码覆盖率和漏洞补丁提高了整体安全性。通过这样做，它可以更快地分析和解决安全漏洞。

3）主动和临时安全保护

DevSecOps在整个软件开发生命周期和交付阶段灌输最佳的网络安全实践。通过将审计、代码审查、质量保证测试和安全漏洞扫描进行通道化，可以在精益过程中检测和处理问题。有了DevSecOps，修复漏洞变得更容易、更划算。

4）构建自适应安全流程

DevSecOps鼓励一种工作文化，在整个产品开发生命周期环境中不断应用安全性。DevSecOps作为一个过程，能够转换和适应新的需求。

5、采用DevSecOps的优点

随着动态应用程序、灵活的云计算、共享存储、数据分析和集装箱化等现代技术的发展，企业在过去几年中看到了IT完整性的巨大变化。DevSecOps能够提升关键任务应用程序的速度、性能和功能，将其扩展到成功的新高度。

然而，由于缺乏可靠的安全性和合规性，这些应用程序是最近才部署的。这就是DevSecOps发挥作用的地方。DevSecOps确保所有安全措施都到位，在开发过程中不会将恶意软件注入到应用程序中。以下是在企业的数字化转型项目中采用DevSecOps的一些优点：

• 持续的安全检查和监控。
• 降低合规性成本。
• 更快地部署应用程序。
• 提高项目从头到尾的透明度。
• 在发生意外的安全漏洞时，恢复时间更快。
• 全程自动化安全。

6、结语  

在数字化转型时代，企业的目标都是为客户提供不受安全威胁和黑客攻击的最佳产品。DevSecOps是一种具有成本效益和前瞻性的技术。DevSecOps的采用可以帮助开发人员在一种已经建立的环境中采用最佳的安全预防措施，在这种环境中，在开发之初就开始关注安全性。

将DevOps和安全性集成到软件开发生命周期中不仅使产品更加安全，还为其提供了竞争优势。与当今最好的DevSecOps服务提供商合作，他们可以有效地优化企业的开发过程，并帮助企业实现最佳的业务结果。

由于这种方法具有的优点，各种规模的企业都在采用。现在每个组织都意识到了它的重要性。由于采用DevSecOps，为企业提供了最大的安全性。因为他们都知道网络威胁正在日益增加，这是采用它的最好方法。

原文链接：https://dzone.com/articles/devsecops-and-digital-transformation-bridging-the