什么是 DevSecOps？系列（一）
#什么是 DevSecOps？ 「DevSecOps」 的作用和意义建立在「每个人都对安全负责」的理念之上，其目标是在不影响安全需求的情况下快速的执行安全决策，将决策传递至拥有最高级别环境信息的人员。 如今，网络空间中的诸多不安全因素使传统的安全领导可以力争在高管中占有一席之地。虽然拥有一席之地增加了安全决策的有效执行，但由于缺乏将安全技能融入到价值创造的过程当中，致使业务成果的显著减缓。没有足够的人手，企业经营者期望的速度无法实现，这种安全、资源和盈利的冲突使“安全”如何创造价值的解决方案显得越发必要。 考虑到业务对于 DevOps，敏捷和公共云服务的需求，传统安全流程中的很多环节已经成为障碍，必须消除，遗憾的是很多企业并没有到意识点。传统安全的运营是基于，一旦系统设计完成，其安全缺陷可以在系统发布前，由安全人员确定，并由企业经营者修正。这只需要有限的安全技能，就能达到结果，并且避免了在较庞大系统中增加安全上下文的需求。但是使用这种方式设计的流程只适用于瀑布模式的业务活动，并且经各方同意。不幸的是，随着迭代的引入，这样运营安全的方式是有缺陷的，并且在系统内带来了内在风险，因为业务决策需要平衡内联，并且跟上业务的速度。因此，无法实现协作。 通常，安全团队无法收集到需要的所有信息，去做出有意义的安全决策。为了提供能够密切映射客户需求的迭代值，价值创造流程不断加快