https://securityboulevard.com/2022/02/busting-the-myths-about-devsecops/
クラウドに関する一般的な神話-ネイティブセキュリティ
DevSecOpsのセキュリティ神話は、企業に固有のものである可能性があります。
真実:既存のセキュリティツールはDevSecOpsより古い可能性があり、統合されません。
特に、セキュリティに対するコードとしてのアプローチというボーランドのポイントを考えると、セキュリティは途中のすべてのステップで行われる必要があることも無視されます。
神話:セキュリティはDevOpsチームにとって重要ではありません。
むしろ、セキュリティをコードの一部として、アプリに組み込んでいるサービスとして考えてください。
DevSecOpsについての神話を破り、スー・ポレンバ
security summary
コメント