DevSecOps

デジタル大辞泉

デブセックオプス【DevSecOps】

読み方：でぶせっくおぷす

《development, security, and operations》企業などの情報システムの開発手法の一。開発担当者と運用担当者に加え、コンピューターセキュリティー担当者が計画の初期から連携して情報共有をしつつ、迅速に開発を進めること。効率的で安全なシステムを構築するため、開発工程の各段階でセキュリティーテストなどを行い、脆弱(ぜいじゃく)性のリスクを削減する。→デブオプス

ウィキペディア

DevSecOps

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2022/08/15 07:17 UTC 版)

DevSecOps (デブセクオプス）とは、DevOps（デブオプス）という ソフトウェア開発手法にセキュリティ手法を統合したものである。

解説

開発チームと運用チームとセキュリティチームが、プロセスやツールを利用して、安全なソフトウェアを提供する責任を共有するという文化をさす。

DevSecOps手法では、セキュリティはシステム開発ライフサイクルの初期段階から適用される。そのため、「シフトレフト」とも呼ばれる。またセキュリティは、セキュリティチームだけの責任ではなく、開発チームと運用チームも含め「全員の責任」と意識する文化から形成される。

外部リンク

• https://www.nri-secure.co.jp/glossary/devsecops?hs_amp=true
• https://snyk.io/series/devsecops/