在传统的、顺序式的“瀑布式”软件开发模型中，安全测试只在流 为何DevOps 安全性如此不同 程的最后阶段进行。这可能会导致多次更改以弥补安全漏洞，直到产品符合法规、政策和标准规定的各种安全建议。在软件开发生命周期结束时修复错误并弥补安全漏洞会使开发过程更长、成本更高。
将安全性集成到 DevOps 中的挑战
实施 DevOps 模型需要团队在整个软件开发生命周期内进行协作。变更是 手机数据 开发过程不可或缺的一部分，可以更快地生产出安全的产品。持续集成/持续部署 (CI/CD) 管道使自动化成为 DevOps 的关键部分，并按规定的时间间隔实施。
虽然 DevOps 承诺通过将安全性集成到软件开发 注意力，日程安排和日历集成 使学习 生命周期从早期阶段来看，情况并非如此。引入 DevOps 安全性面临多项挑战。
DevOps 速度
安全团队必须适应 DevOps 的速度。漫长的软件开发周期 再孤立 WhatsApp 号码 无 已缩短至短短几周。编码工作由多个分散的团队完成，因此不仅代码开发速度更快，而且基础设施也在通过自动化和敏捷工具快速变化。这严重影响了安全团队进行尽职调查的时间。
安全不应成为敏捷软件开发的障碍，需要与开发人员编写代码的速度相匹配的自动化和编排工具。如果没有完全自动化的工具链，安全性可能会使 DevOps 流程延迟数小时或数天，从而破坏 DevOps 的原则和工作流程。