Devsecops in der Praxis: Wie die Integration von Sicherheit in CI/CD-Pipelines die Art und Weise, wie wir Software entwickeln, verändert

Die Continuous Integration (CI) und Continuous Deployment (CD), die von der Softwareentwicklungsbranche schnell angenommen wurde, entwickelte sich zu einem rasanten Prozess, der neue Sicherheitsbedrohungen erzeugte. Dieses Papier erklärt daher, wie die Integration von Sicherheit in CI/CD-Pipelines durch Development Security Operations (DevSecOps) die Art und Weise verändert, wie wir Software entwickeln. Die Integration von Sicherheit in CI/CD-Pipelines über DevSecOps verwandelt das Software Engineering grundlegend, indem sie Sicherheit von einem Engpass in der späten Phase zu einem intrinsischen, automatisierten Teil des gesamten Entwicklungszyklus verschiebt, was die frühzeitige Entdeckung von Schwachstellen fördert, Kosten und Risiken reduziert, eine Kollaboration fördert und letztlich eine schnellere Bereitstellung von intrinsisch sicherer Software ermöglicht.