[[343812]]

不用擔(dān)心。我們匯總了完整的指南，以定義SecOps和DevSecOps之間的差異以及它們?nèi)绾问鼓慕M織受益。

 什么是DevOps？
首先，在繼續(xù)比較其他兩個(gè)方面之前，有必要了解DevOps的概念。盡管其定義差異很大，但DevOps的核心是工具，實(shí)踐和理念的結(jié)合，從而提高了組織高速交付服務(wù)和應(yīng)用程序的能力。

過(guò)去，IT運(yùn)營(yíng)（ITOps）必須手動(dòng)構(gòu)建基礎(chǔ)架構(gòu)，導(dǎo)致需要幾天甚至幾周的時(shí)間才能對(duì)代碼進(jìn)行測(cè)試和部署。使用DevOps，整個(gè)過(guò)程是自動(dòng)化的。通過(guò)整合開(kāi)發(fā)團(tuán)隊(duì)和ITOps團(tuán)隊(duì)，DevOps增強(qiáng)并簡(jiǎn)化了當(dāng)前的軟件開(kāi)發(fā)流程，從而允許以更快的速度開(kāi)發(fā)和部署應(yīng)用程序。

采用DevOps的好處包括：

改善協(xié)作
通過(guò)創(chuàng)新更快地將產(chǎn)品推向市場(chǎng)
增強(qiáng)問(wèn)題解決能力
有更多時(shí)間進(jìn)行創(chuàng)新
投資回報(bào)率得到提高

什么是SecOps？
SecOps是一種旨在通過(guò)將安全團(tuán)隊(duì)和ITOps團(tuán)隊(duì)結(jié)合在一起來(lái)自動(dòng)化安全任務(wù)的方法。通過(guò)自動(dòng)化這些關(guān)鍵的任務(wù)，將安全性注入產(chǎn)品的整個(gè)生命周期中。

與DevOps相似，SecOps是一種哲學(xué)，鼓勵(lì)設(shè)計(jì)人員，程序員和負(fù)責(zé)安全的人員之間進(jìn)行更高水平的協(xié)作。該團(tuán)隊(duì)能夠考慮整個(gè)開(kāi)發(fā)周期中的安全威脅，以及這些威脅如何影響軟件和可能遇到這些威脅的用戶。

SecOps與其他類型的編程思想（例如DevOps或Agile）之間的最大區(qū)別在于SecOps專注于確保開(kāi)發(fā)周期團(tuán)隊(duì)的每個(gè)成員都了解安全性并對(duì)其負(fù)責(zé)。工程師可能會(huì)嘗試報(bào)告代碼注入，或者銷售代表可能會(huì)注意到可疑電子郵件。這種方法旨在在風(fēng)險(xiǎn)尚未成為問(wèn)題之前就進(jìn)行預(yù)防。

SecOps的一個(gè)主要好處是，它可使安全團(tuán)隊(duì)進(jìn)行擴(kuò)展，將職責(zé)分配給其他人員，并隨時(shí)幫助“緩解”安全風(fēng)險(xiǎn)。安全團(tuán)隊(duì)將不再孤立無(wú)援，而是將與大多數(shù)團(tuán)隊(duì)成員，特別是那些參與開(kāi)發(fā)的團(tuán)隊(duì)緊密合作。

SecOps對(duì)企業(yè)的其他好處包括：

提高生產(chǎn)力
增強(qiáng)資源利用率
增加投資回報(bào)率
應(yīng)用中斷更少
更少的云安全威脅
更加有效的審核流程
什么是DevSecOps？
簡(jiǎn)而言之，DevSecOps是DevOps和SecOps的集成。與DevOps一樣，從某種意義上說(shuō)，DevSecOps也是通過(guò)協(xié)作和交流來(lái)增強(qiáng)結(jié)果，DevSecOps是另一種哲學(xué)，它可以在開(kāi)發(fā)過(guò)程中促進(jìn)在應(yīng)用程序中構(gòu)建安全性。

使用DevSecOps，開(kāi)發(fā)人員可以在編碼期間運(yùn)行測(cè)試，然后運(yùn)行其他安全性測(cè)試，以將其傳遞部署到生產(chǎn)中。如果它們?cè)谌魏螘r(shí)候都失敗了，那么代碼甚至在到達(dá)生產(chǎn)階段之前就被發(fā)回給開(kāi)發(fā)人員進(jìn)行修復(fù)。利用此過(guò)程，部署帶有安全漏洞的軟件的風(fēng)險(xiǎn)要低得多。

通過(guò)在開(kāi)發(fā)周期的早期發(fā)現(xiàn)任何漏洞，實(shí)施DevSecOps可以大大提高安全性。它還確保以一種自動(dòng)化的方式來(lái)檢查代碼并在開(kāi)發(fā)人員之間推廣安全的設(shè)計(jì)模式和原則。這使開(kāi)發(fā)人員在編寫(xiě)代碼時(shí)考慮安全性，從而增加了價(jià)值并降低了成本。

整個(gè)軟件交付管道中改進(jìn)的自動(dòng)化功能減少了停機(jī)時(shí)間和攻擊量，同時(shí)還消除了錯(cuò)誤。DevSecOps的其他優(yōu)點(diǎn)包括：

團(tuán)隊(duì)之間加強(qiáng)協(xié)作與溝通
安全團(tuán)隊(duì)的敏捷性和速度更高
早期意識(shí)到并緩解代碼中的漏洞
改進(jìn)的快速變更能力
增加質(zhì)量保證測(cè)試的機(jī)會(huì)
SecOps或DevSecOps：選擇哪個(gè)？
歸根結(jié)底，SecOps和DevSecOps都是非常相似的理念。關(guān)鍵區(qū)別：SecOps更加專注于安全和運(yùn)營(yíng)團(tuán)隊(duì)的集成，而DevSecOps帶來(lái)了開(kāi)發(fā)團(tuán)隊(duì)來(lái)支持安全和ITOps團(tuán)隊(duì)。

要擺脫所有這些術(shù)語(yǔ)和定義，最重要的理解是它們共享的敏捷性質(zhì)和協(xié)作組件。通過(guò)打破孤島，并結(jié)合自動(dòng)化和敏捷性，責(zé)任分擔(dān)，溝通得以增強(qiáng)，并且安全性得到了注入。鑒于2020年組織面臨的風(fēng)險(xiǎn)不斷增加，將安全性納入任何類型的流程都是關(guān)鍵，自動(dòng)化流程可確保最大的收益和安全性。