devsecops落地之二三事.pdf

下载文档

53
0
约5.68千字
约 20页
2017-08-14 发布于天津
举报
版权申诉
保障服务

devsecops落地之二三事.pdf

1、本文档共20页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

devsecops落地之二三事

DevSecOps落地之二三事王文君场景一：开发VS测试别动我们测试的服务器，你们自己搭一个！我电脑内存少，不用你这个功能你们开发好了吗？的用谁的？在我们测试环境部署了吗？测试MM 谁在用我们的账号？招呼都程序员不打！我要用，赶紧退出来！没有DevOps之前开发提交测试部署团队 Dev QA Ops 环境 Dev Test Test Stage Prod DevOps 场景二：(开发+测试)VS安全你知不知道产品明天就要发布了，你提的这个高危漏洞早早早，环至少需要改2天！！境没好，怎么安全测哎，开发改了，我又要做回试？程序员归测试了… 你能不能下次早点规划安全安全人员测试啊？？测试MM DevOps打破了各部门之间沟通壁垒，但Security团队往往还是被隔离着… Gartner统计报告(Sep 2016) Information Security Professionals IT Operations Professionals Do You Believe Your Information Security Policies/Teams Do You Believe Your Information Security Policies/Teams Are Slowing IT Down? Are Slowing IT Down? Answer Answer 19% 23% 77% 81% Yes No Yes No 来源：/hubfs/1958393/White_Papers/devsecops_how_to_seamlessly__315283.pdf DevSecOps Security DevSecOps实施面临的困难 Dev ITOps Security 缺乏安全意识