「為了適應 DevOps 的全新開發流程,DevSecOps 轉型應運而生。DevSecOps 的出現是為了改變和優化傳統模式下資安工作的一些現況」——《DevSecOps实战》(本書為簡體中文作者出版書籍,引用內文則經過轉譯為正體中文。)
『持續』意味著沒有終點。
『持續改善』意味著你會持續不斷的改善。
DevOps 內含持續改善的精神。
當你逐漸打通從開發、交付至部署的整條工作流程,讓軟體交付可以越來越順暢時,你就是在實踐『持續改善』的精神。
但你可別因為打通了這條流程,就認為你已經到達終點。
因為每當你解決了一個瓶頸點,同時也就突顯出下一個瓶頸點。
當你讓軟體開發交付變得順暢之後,也許下一刻就輪到軟體品質與 Security 的問題顯現。
持續改善是沒有終點的,當你解決了一個瓶頸點,後面還有千千萬萬的瓶頸點等著你。
有了 DevOps,還有 DevSecOps 等著你。
有了 DevSecOps,你還可以往 GitOps、FinOps、GreenOps⋯⋯繼續努力。
所以,重點不是這些 Buzzwords,而是你的團隊是否準備好成為一個擁抱『持續改善』精神的團隊了呢?