缺少對(duì) AppSec 的認(rèn)同
未能將應(yīng)用程序安全性實(shí)施到 DevOps 中不是技術(shù)問題，而是組織問題。缺乏管理層和開發(fā)人員的認(rèn)同（而不是技術(shù)）會(huì)使組織受到影響。“安全即代碼”的概念需要改變思維方式，首先要選擇開發(fā)人員可以輕松采用的 AppSec 解決方案。
安全性在 DevOps 中至關(guān)重要
通過集成到開發(fā)人員已使用的工具中，在 SDLC 的每個(gè)階段查找并修復(fù)安全缺陷。
安全的軟件供應(yīng)鏈
開放源代碼軟件很重要，但也存在問題。通過精確的風(fēng)險(xiǎn)識(shí)別來保護(hù)代碼的完整性。
從一個(gè)擴(kuò)展到多個(gè)
當(dāng)您從一個(gè)應(yīng)用程序擴(kuò)展到數(shù)百個(gè)甚至數(shù)千個(gè)應(yīng)用程序時(shí)，讓 AppSec 成為您的開發(fā)文化的一部分。