Aller au contenu

Qu'est-ce que DevSecOps ? Définition et explications

Le DevSecOps intègre la sécurité dans le cycle de développement et d'exploitation, plutôt que de la traiter en contrôle final. Concrètement : analyse des dépendances et du code dans la chaîne CI, secrets sortis du dépôt, images de conteneurs vérifiées, configurations contrôlées avant déploiement. L'objectif est de détecter les défauts pendant qu'ils coûtent encore peu à corriger.

En une phrase

Le DevSecOps intègre les contrôles de sécurité dans la chaîne de livraison, pas à la fin.

Termes associés

Sources et références

Glossaire