DevOps vs. DevSecOps

Dev + Ops = Development + Operations

Dev + Sec + Ops = Development + Security + Operations

코드 뿐만 아니라 라이브러리에 있는 취약점도 검사하는 CI/CD 기능이 DevSecOps 입니다.

Uber의 CI/CD 인데, 8단계는 DevOps 단계입니다.

아래는 DevSecOps 입니다.

image from: https://insights.sei.cmu.edu/blog/the-current-state-of-devsecops-metrics/

운영이 시작되면, 보안은 필수입니다.