دوسکاپس

DevSecOps که مخفف ترکیبی از "Development" ( توسعه ) ، "Security" ( امنیت ) و "Operations" ( عملیات ) است. این رویکردی به فرهنگ، اتوماسیون و طراحی پلتفرم است که امنیت را به عنوان یک مسئولیت مشترک در کل چرخه حیات فناوری اطلاعات یکپارچه می کند.
به صورت خلاصه DevSecOps زمانی است که شما ابزارهای امنیتی را در لایف سایکل DevOps وارد می نمایید.
امنیت به عنوان بخشی از روند DevOps تنها راه برای کاهش خطرات است. این نقش یک نقش حیاتی حول محور تغییر و تحول فرهنگ، شیوه و ابزار امنیتی مورد استفاده تیم ها در فرایند های تولید و توسعه نرم افزار است که باعث از بین بردن سیلوهای میان توسعه، امنیت و تیم اجرایی می شود. [ ۱] [ ۲] این عملیات مجموعه ای از اصول و شیوه هایی است که به سازمان ها کمک می کند نرم افزار، زیرساخت، برنامه ها و داده های خود را ایمن کنند و سطح امنیتی آن ها را افزایش دهد.
در کنفرانس چابک سال ۲۰۰۸، اندرو شفر و پاتریک Debois «زیرساخت چابک» را توصیف کردند. [ ۳] اصطلاح DevOps از طریق یک
سری رویداد به نام «DevOpsDays» در سال ۲۰۰۹ در بلژیک رایج شد. [ ۴] پس از آن کنفرانس هایی با نام DevOpsDays در بسیاری از کشورها در سراسر جهان برگزار شده است. [ ۵]
در سال های اخیر محبوبیت DevOps رشد کرده است و الهام بخش بسیاری از دیگر جنبش های موازی، از جمله OpsDev و WinOps شده است.
[ ۶] WinOps هم مظهر همان مجموعه شیوه ها و تأکید بر فرهنگ DevOps است؛ اما به طور خاص مایکروسافت محور شده است. [ ۷]
همچنین در سال های اخیر DevSecOps، به یکی از نقش های مهم بسیاری از سازمان ها تبدیل شده و هر روزه سازمان های زیاد اقدام به استخدام نیروهای DevOps می نمایند.
تحقیقات سایت Forrester نشان می دهد که ۵۸ درصد از شرکت های فعال دارای نشت اطلاعات می باشند که عدد بسیار بزرگی است، در این میان ۴۱ درصد نیز دارای آسیب پذیری نرم افزاری می باشند. اشتباهاتی امنیتی که ممکن است، صدماتی غیرقابل جبران و صدها میلیون دلار به شرکت ها آسیب برساند.
• در طی دوسال ۸۸% آسیب پذیری نرم افزارها رشد داشته
• ۷۸% درصد آسیب پذیری ها در dependency ها یافت شده است.
• ۳۷% از توسعه دهندگان اوپن سورس در هنگام ادغام نرم افزارها هیچ اقدام امنیتی انجام نمی دهند.
• ۵۴% از توسعه دهندگان docker image security testing را انجام نمی دهند.