软件开发速度越来越快，而且自动化程度更高。为了跟上并适应日益变化的业务需求，企业需要在 DevOps 中构建安全性。
软件开发模式正迅速迈向DevSecOps，这使得开发与运维团队得以相互协作，向着“快速交付高质量、高可信的软件”这一共同目标而奋进。新思科技认为，实施DevSecOps是一场文化、流程和技术上的变革，而将安全活动集成到软件开发生命周期(SDLC)中从而实现安全左移是其关键。
中国信息通信研究院发布的《中国DevOps现状调查报告（2022）》显示：36.49%的受访企业尚未开展DevSecOps实践；35.72%的受访企业尚未将安全测试“左移”到需求阶段。这表明DevOps向DevSecOps的演进已经取得了长足进步，但提升的空间仍然很大。
新思科技中国区软件应用安全技术总监付红勋指出：“安全左移涉及文化、流程及技术的优化，涉及一系列管理活动和工程活动的调整，是实现DevSecOps的要点与难点。而实现安全左移则需要把握9大要点，即：以SHIFT LEFT的方式实现 Shift Left。”
新思科技中国区软件应用安全业务总监杨国梁总结道：“知易行难。DevSecOps不是微小的改变，是对公司文化的真正改变。这需要时间、培训、工具以及拥抱DevSecOps文化的意愿。将安全性集成到DevOps团队的日常工作中可能需要耗费更多时间，但这带来巨大的价值。开发、运维和安全团队将协同工作，以提高交付软件的质量和安全性，从而加快软件交付速度，最终提升客户满意度。”
文章来自：https://www.eet-china.com/
