コンテンツにスキップ
Scrum Knowledge Graph

DevSecOps (Development Security Operations)

概要

Section titled “概要”

ソフトウェア開発ライフサイクル（SDLC）の各段階にセキュリティを組み込む変革的なアプローチ。従来のDevOpsにセキュリティを統合し、共有責任と積極的なリスク管理を促進する。

詳細

Section titled “詳細”

DevSecOpsは、開発チームと運用チーム間の協力を強化し、セキュリティを早期に統合することで、ソフトウェアの安全性を高める手法です。Shift-Leftアプローチを重視し、CI/CDパイプラインに自動化されたセキュリティテストや脅威モデリングなどを組み込みます[1]。

分類・所属

Section titled “分類・所属”
  • 所属タグ: セキュリティ 開発手法 CI/CD ソフトウェア開発
  • カテゴリー: Related Fields

脚注

Section titled “脚注”

  1. Evolution of DevSecOps and Its Influence on Application Security: A Systematic Literature Review — 「しかし、サイバー脅威の高度化と頻度が増加するにつれて、従来のDevOpsの実践において、セキュリティ上の考慮が後回しになることが明らかになり、Development + Security + Operations (DevSecOps) が登場した。」（訳）（ライセンス: CC BY 4.0） ↩