DevSecOps

1 개요

DevSecOps

데브섹옵스

• "데브옵스(DevOps) + 보안(Security)"
• "데브옵스를 위한 컨테이너 및 하이브리드 클라우드 보안과 컴플라이언스 강화"
• 처음부터 애플리케이션과 인프라 보안을 고려하는 것
• DevOps 계획에 보안 기반 구축을 포함해야 한다는 것
• IT 개발부터 배포, 운영, 관리에 이르기까지 전 영역이 보안과 연계된 것
• 전체 애플리케이션 수명주기의 핵심적인 부분으로 보안에 포함해야 한다는 것
• 협력적인 DevOps 프레임워크에서 보안은 공동의 책임이며 처음부터 통합되어야 한다는 것
• DevOps 프레임워크에 보안을 공동의 채임으로 간주하고 개발부터 운영까지의 전 수명주기에 걸쳐 빌트인式 보안 기반을 구축하는 것
• DevOps 과정 초기부터 자동화된 동적·정적 분석을 적용

2 같이 보기

• 데브옵스
• 쉬프트 레프트

3 참고

• https://blog.lgcns.com/2086 보안은 개발부터!! 데브섹옵스(DevSecOps) 《LG CNS》 보안플랫폼팀 2019-09-03
• https://www.redhat.com/ko/topics/devops/what-is-devsecops DevSecOps란 무엇일까요? 《레드햇》 2019-09-25 확인