DevSecOps 筑牢企业安全发展的基石  

作　　者：牛晓玲 

机构地区：[1]中国信息通信研究院

出　　处：《中国信息安全》2024年第7期73-75,共3页China Information Security

摘　　要：近年来,企业在提升软件交付质量和效率的同时,也面临着软件安全漏洞、网络攻击等安全问题。为应对这些挑战,业界引入了DevSecOps这一新术语与新理念,将安全作为推动DevOps发展的重要保障和基石。DevSecOps的核心在于将“安全左移”,即在软件开发周期的早期阶段引入安全措施,从而尽早发现并修复安全问题,降低成本,提高响应能力。DevSecOps的研究和实践对于推动企业安全发展至关重要。它不仅能够提升软件的安全性,还能在不降低开发速度的前提下,确保企业能够快速响应安全威胁,从而在竞争激烈的市场中保持领先地位,真正成为筑牢企业安全发展的基石。

关 键 词：软件开发周期 网络攻击 安全威胁 响应能力 快速响应 软件交付 安全措施 

分 类 号：F49[经济管理—产业经济] TP393.08[自动化与计算机技术—计算机应用技术]