Devsecops

Définitions de « DevSecOps »

Devsecops - Nom commun

• (Informatique) Mouvement devops incluant la sécurité informatique.

  DevSecOps intègre la sécurité dès le début du cycle de développement, transformant ainsi chaque développeur en gardien de la protection numérique.

Citations contenant le mot « DevSecOps »

• Tribune : Le DevSecOps reprend l’agilité et l’automatisation propres à la pratique DevOps, en ajoutant la sécurité de la conception au déploiement logiciel détaille dans cette tribune Azzeddine Ramrami, de IBM.

• L’adoption de méthodes agiles comme DevOps permet aux entreprises d’accélérer leurs cycles de développement applicatif avec des mises en production plus fréquentes. Mais accélérer les cycles de développement comporte également le risque de multiplier les failles de sécurité. En intégrant la démarche DevSecOps, les entreprises s’assurent de garantir un niveau de sécurité maximal du code. Cependant, la démarche DevSecOps ne va pas de soi, principalement dans un contexte d’agilité et d’accélération des cycles de production du code.

• De fait, ce qui ressort avant tout de ce rapport – après 18 mois de pandémie et de transformation accélérée – c’est que les attentes en matière de tests et d’assurance qualité deviennent plus réalistes. Le poids des différentes motivations s’égalise : amélioration de l’expérience client (63 %), renforcement de la sécurité (62 %), réactivité aux demandes de l’entreprise (61 %), haute qualité des solutions logicielles (61 %)… ces sujets prioritaires sont désormais d’importance égale. Et en adoptant développement Agile et DevSecOps, les entreprises espèrent justement avancer leurs pions et progresser simultanément dans tous ces domaines.

• L’intérêt des investisseurs est compréhensible. Totalement inconnu il y a encore un an, la startup s’est imposée comme un partenaire clé dans la construction de véritables approches DevSecOps au sein des entreprises.

• Pour les esprits perspicaces, la dénomination même de DevSecOps semble inappropriée. En effet, l’intégration de Sec dans DevOps semble indiquer que la sécurité est un élément extérieur, ajouté, au processus, alors qu’elle devrait faire partie naturellement de tout processus de développement. Étant ainsi un élément naturel, elle ne devrait pas faire l’objet d’un ajout spécifique à la dénomination DevOps.

• Plus vous découvrez une vulnérabilité tardivement, plus elle coûte cher à réparer ; c’est pourquoi les organisations passent par une nouvelle dynamique, le modèle DevSecOps.

• On parle beaucoup de DevSecOps. Est-ce simplement l’ajout de la sécurité dans la démarche DevOps et dans la chaîne CI/CD que l’on déploie ? 

• Session #1 : Protégez-vous contre les logiciels malveillants de crypto-jacking grâce aux bonnes pratiques DevSecOps et à Splunk / Par les experts Splunk

Sources et ressources complémentaires

• Définitions du Wiktionnaire