🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
🤟 DevOps уже не достаточно. Почему все говорят про DevSecOps
Раньше безопасность часто выглядела так:
Dev пишет код →
Ops деплоит →
Security приходит в самом конце и говорит:
“Тут 27 уязвимостей, всё переделываем”.
В итоге:
🟡релиз тормозится
🟡разработчики злятся
🟡безопасность становится “врагом команды”.
Чтобы решить эту проблему, появился DevSecOps.
⚙DevSecOps = безопасность внутри DevOps-процесса, а не отдельный этап.
Главная идея — Shift Left.
Это означает, что проверки безопасности начинаются как можно раньше:
То есть:
☑️разработчики проверяют код на уязвимости
☑️зависимости сканируются автоматически
☑️CI/CD пайплайн ловит проблемы до релиза
В DevSecOps обычно используют:
🟠SAST — анализ исходного кода
🟠SCA — проверка библиотек и зависимостей
🟠Container scanning — проверка Docker-образов
🟠IaC scanning — анализ Terraform / Kubernetes
💡В итоге безопасность перестает быть “последним барьером”
и становится частью инженерной культуры.
Linux | Network | DevOps 😍
Чат 🌐
YouTube 🌐
VK 🌐
Rutube 📺
#devsecops #devops #security