DevSecOps

Hva er DevSecOps?

DevSecOps står for "Development, Security and Operations", og er en praksis hvor sikkerhet integreres i hele utviklings- og driftsprosessen – fra kode til produksjon. I stedet for at sikkerhet kommer til slutt i utviklingsløpet, bygges det inn kontinuerlig, gjennom automatisering, testing og samarbeid på tvers av fagområder.

Tenk på DevSecOps som et lagarbeid der sikkerhetsspilleren er med fra start, ikke bare løper inn på banen etter at noe har gått galt.

Eksempel

Et utviklingsteam bruker verktøy som sjekker koden for sårbarheter hver gang den oppdateres, og automatiske tester sørger for at sikkerhetsregler følges før ny funksjonalitet settes i produksjon.

Sicra og DevSecOps

Sicra støtter virksomheter i å etablere DevSecOps-prinsipper gjennom sikker software-utvikling, integrert testing og rådgivning om beste praksis. Målet er å gjøre sikkerhet til en naturlig del av hele utviklingssyklusen.