DevSecOps实践流程

DevSecOps实践的流程。通过将安全性纳入到DevOps流程中，可以使软件开发和交付过程更加安全和可靠。同时，这也可以加速软件交付的速度，提高软件应用程序的质量和可靠性，从而为企业带来更多的价值和竞争优势。

DevSecOps 实践流程

• 创建
  • 供应链安全检测
  • 代码安全架构审查
  • IDE安全编码规范插件
• 计划
  • 安全培训
  • 安全编码指南
  • 威胁建模
  • 安全需求及方案设计
• 适应
  • 安全方案持续改进
  • 安全技术、工具、策略持续优化
  • 纵深防御持续调整
• 配置
  • 安全加固配置
  • 纵深防御体系配置 (HIDS、RASP、WAF、UEBA等）
• 检测
  • 自动化渗透测试
  • RASP
  • HIDS
  • 纵深防御体系
• 验证
  • 灰盒安全测试
  • 软件成分分析
  • 黑盒安全测试
  • 应用漏洞关联
  • 白盒安全测试
• 预发布
  • 容器安全检测
  • 运行环境检测
  • Fuzzing安全测试
  • Chaos-Monkey-Style Testing
• 发布
  • 安全检测已通过校验
  • 安全风险评估
  • 签名校验
• 预测
  • 漏洞情报收集
  • 漏洞分析预警
  • 检测响应综合分析
  • 威胁情报
• 响应
  • RASP
  • HIDS
  • 纵深防御体系
  • 应急响应