概述
关于Sncpsys(2023年DevSecOps现状调查》报告
202s年切SrmPmP培安全评究中C(CAG)联合四际市场研究咨街公司Crsuewtt,对负责安全事务的1000名1专业人土开展了一项调密，要济者包括开发人员AFSc专业人民，DeCe工程，GsO及在技术，同缩安全和应用/软件开发领域相任各种界务的专家，要访者来自集四，英国，法国、芬兰、德属，中国、新加燃和日本。所有的要济者都有资格参与调查，与其所属行业和公司爆概无关，开发本次调查面临的精战之一是”DeSes⁰pa’-词通备了多个学科，其中许多学科都有自己独样的角色，本次调宜泰型覆善不同专业背果约人土，既危括直接擦写代网约开发者，也您括从事收件安全相关工作的们℃爆别
的人员
关于DevOps和DevSecOps
加速开基、排填安付，审难弹性，可扩展性犯端到解活明度是实现Dev(ps约关进原则，再足这些标准德要开发，安全和运单人员共同将力。
DerScpaDesps方法论约面伸，旨在内多个团队理临安全文化，并且尽早在DsCps环填中通过一致的方式来解决安金问题，通过将安全实政，集成到软件开发生命周期将位阳口管道中，Descs⁰pa后在将安金性从一个独立的阶预体变为开发生牵国期的一部分。
DrSstps在涉及做件开发的各个据织中额广要欢理。m2mS极失测查提示，DeSc(pe已经成内一种重要约业务实政和风险管理方法，但在过去，当安全团队和开发团从过图把变金性纳入德们的离程时，缝常会有不同意见，这很大程度上是因内这种能法会把传统的应用安全清试(AST)工具引入购件开发生牵属期FPL。开发者经常拖图AST工具太复杂，难以学习，性能伍下以及产生大量“音，这些都会培DesCps带来”摩接”—也赋是形当在收件开发过程中用止开发人员级权快速构建代码的备种东西。
本文来自知之小站
PDF完整报告已分享至知识星球，微信扫码加入立享4万+最新精选报告
（星球内含更多专属精选报告.其它事宜可联系zzxz_88@163.com）
