基本信息
文件名称:测试工具:安全测试工具:DevSecOps中的安全测试工具集成.pdf
文件大小:456.9 KB
总页数:20 页
更新时间:2024-09-23
总字数:约2.12万字
文档摘要

测试工具:安全测试工具:DevSecOps中的安全测试工具集

1DevSecOps概览

1.1DevSecOps的核心概念

DevSecOps是一种文化、思想和实践,它将安全实践整合到DevOps的持续

集成和持续部署(CI/CD)流程中。与传统的安全测试不同,DevSecOps强调在

软件开发的早期阶段就引入安全测试,而不是在开发周期的末尾进行。这有助

于在问题变得复杂和成本高昂之前发现并修复安全漏洞。

1.1.1安全左移(ShiftLeftSecurity)

安全左移是DevSecOps的关键原则之一,意味着将安全测试和