「單靠底層員工自覺遵循敏捷開發和DevSecOps，是非常困難的。」——《DevSecOps实战》（本書為簡體中文作者出版書籍，引用內文則經過轉譯為正體中文。）

你有沒有收過公司資訊或資安部門寄來的電子郵件「資安宣導：XX年度全員資安線上課程」。

於是每個人另開瀏覽器分頁，登入企業內部的課程平台播放課程，然後切回原本的分頁繼續做自己的事。

就像從小聽到大的「馬路如虎口」，也沒有讓馬路變成行人天堂啊。

如同本日金句，想只靠宣導、促進員工自覺就能實踐 Agile、DevOps、DevSecOps，這實在是癡人說夢。

你需要設計流程、實際引入合適的團隊規範及工具，在明處引導、暗處施力。

真的安排團隊定期的需求梳理、資訊同步、自省會議⋯⋯

真的把 CI 跑起來、上面真的有自動化測試、資安掃描、程式碼審查⋯⋯

真的有在持續改善團隊的溝通、協作，以及文化。

講這麼多，所以你們的 DevOps 是玩真的？或只是政令宣導呢？