安全不减速，数据库开发的未来趋势：DevSecOps.pptx

安全不减速，数据库开发的未来趋势：

DevSecOps

自我介绍

曾先后在谷歌，蚂蚁集团管理过100K+的数据库集群。

2021年起开发 Bytebase，解决数据库开发工作流的顽疾。

GitHub 历史上增长最快的数据库工具项目，11K+GitHub stars。

唯一被 CNCF landscape 和 platform engineering同时收录的数据库产品。

遍布全球的企业付费用户。

创建/销毁

监控

伸缩

灾备

调优

数据库厂商

数据库用户

发布变更

临时变更

访问控制

数据脱敏

内部平台集成

基础设施挑战

工作流挑战

而且，我们有很多不同的数据库

数据库管理铁三角

Developer(研发）-我要上线，快！

SecurityEngineer(安全）-数据别泄漏！

Ops(DBA)–数据库不要挂！

铁三角的电车难题�

数据库访问

安全工程师

研发

DBA

上工具�

OK不OK�

❌不是专为数据库的场景设计

数据库工单平台

OK不OK�

❌研发不喜欢去新平台操作

GitOps，让研发在代码仓库提交

OK不OK�

❌除了变更，数据查询也要管

SQL编辑器-访问控制，动态脱敏，审计

OK不OK�

❌规则千万条，UI配不动，平台要集成

API集成+PolicyasCode

OK不OK�

越陷越深循序渐进�����

满足DBA的需求–工单系统，审批流，中心化管控。

满足研发的需求–GitOps。

满足安全的需求–和内部安全平台对接。批量管理安全策略。