devops 文章 進(jìn)入devops技術(shù)社區(qū)

應(yīng)對(duì)當(dāng)今軟件供應(yīng)鏈安全挑戰(zhàn)，以DevOps為中心的安全至關(guān)重要

• 開發(fā)人員及其開發(fā)的軟件是當(dāng)今黑客和惡意攻擊者最常用的攻擊媒介。許多開發(fā)工具和流程（更不用說(shuō)數(shù)以千計(jì)的開源庫(kù)和二進(jìn)制文件）對(duì)于整體軟件供應(yīng)鏈都可能意味著惡意乃至意外的風(fēng)險(xiǎn)。為應(yīng)對(duì)與日俱增的威脅，開發(fā)人員、安全負(fù)責(zé)人和運(yùn)營(yíng)團(tuán)隊(duì)都致力于尋找一種能夠更有效地保護(hù)自身軟件生態(tài)系統(tǒng)的方法。 中國(guó)信息通信研究院發(fā)布的《中國(guó)DevOps現(xiàn)狀調(diào)查報(bào)告（2022）》顯示：已有63.51%的企業(yè)引入了DevSecOps實(shí)踐，同比增加19.81%。這表明DevSecOps在企業(yè)中的影響力繼續(xù)擴(kuò)大。國(guó)內(nèi)機(jī)構(gòu)開始越來(lái)越多地
• 關(guān)鍵字： 軟件供應(yīng)鏈  DevOps