오늘날에는 기업을 운영하는 것은 소프트웨어다. 소프트웨어는 디지털 조직의 모든 측면에서 운영, 트랜잭션, 통신을 담당한다. 따라서 애플리케이션과 운영체제의 보안을 보장하는 것은 개발, 보안 팀의 주요 우선순위다. 그리고 바로 여기서 데브섹옵스(DevSecOps)가 핵심적인 역할을 한다. Getty Images Bank 개발, 보안 그리고 운영 데브섹옵스는 개발, 보안 및 운영의 줄임말이다. 소프트웨어 개발을 위한 데브옵스 모델의 확장으로, 소프트웨어 개발 수명 주기 (SDLC) 전반에 걸쳐 보안 조치를 적용하는 것을 의미한다. 데브섹옵스는 개발 과정에 참여하는 모든 사람이 보안의 필요성을 인식할 것을 요구한다. 동시에 이를 위한 방법론으로써, 데브섹옵스는 소프트웨어의 보안을 강화하기 위해 보안, 개발 및 운영 팀 간의 협업을 강화하는 일련의 작업 방식을 아우른다. 데브섹옵스의 대표적인 사례로는 보안 설계 검토, 보안 취약성에 대한 코드 스캐닝, 합법적인 위협을 나타내는 버그 수정 ...
#SDLC
#수정
#애플리케이션
#엔지니어
#오픈소스
#운영
#자격증
#자바
#지식
#최신
#취약성
#코드
#핵심
#소프트웨어
#생산
#사이버
#개발
#과정
#구성
#기술
#기업
#단계
#데브섹옵스
#데브옵스
#로그
#목표
#버그
#보안
#협업
원문링크 : 【개발자】 “데브옵스 파이프라인를 보호하라” 데브섹옵스의 개념과 툴, 자격증
네이버 블로그
티스토리
커뮤니티