皮鯨我，聽完大家的分享後，還是對資安充滿好奇。
因為背景去瞭解了一下，前一陣子很熱門的 DevSecOps.
DevSecOps 是一種將安全性整合到軟體開發生命週期 (SDLC) 的方法論。它強調在開發、測試和部署的每個階段都將安全性考慮進去，而不是在開發完成後才進行安全測試。自動化安全測試和掃描，以提高效率和減少人工錯誤。在編碼階段對程式碼進行靜態分析，找出潛在的漏洞。對運行中的應用程式進行測試，發現運行時的漏洞。確保容器映像的安全，防止漏洞被引入到生產環境。使用 IaC 工具來管理基礎設施，確保基礎設施的安全配置。對應用程式和基礎設施進行持續監控，及時發現異常行為。
選擇適合的DevSecOps工具和平台需要進行仔細評估，不要造成另一個攻擊的入口。團隊成員需要具備一定的安全知識和技能。 引入DevSecOps需要投入一定的成本，包括工具、培訓和流程優化。畢竟，資安會越來越重要。
iThome鐵人賽
看影片追技術