Loading content
Integration von Sicherheit in Entwicklungs-, Liefer- und Betriebsabläufe mit gemeinsamer Verantwortung.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
DevSecOps verbindet Softwareentwicklung, Betrieb und Sicherheit in einem kontinuierlichen Entwicklungs- und Auslieferungsprozess.
DevSecOps entstand aus der Weiterentwicklung von DevOps, als Sicherheitsprüfungen in schnelleren, automatisierten Lieferketten früher und kontinuierlich stattfinden mussten. NIST beschreibt diese Entwicklung besonders für cloudnative CI/CD-Pipelines und die Absicherung der Software-Lieferkette.
Sicherheit sitzt mit am Fließband: Entwickler, Betrieb und Sicherheit prüfen Code, Abhängigkeiten, Builds und Deployments an den Stellen, an denen sie entstehen. Automatisierte Kontrollen liefern Feedback, bevor ein Risiko in die nächste Stufe gelangt.
Der Begriff DevSecOps bündelt eine für Gestaltung und Betrieb relevante Systemeigenschaft.
DevSecOps hilft Teams, Sicherheitsanforderungen in Architektur, Codeprüfung, Pipeline und Betrieb zu verankern, statt sie erst vor einem Release nachzuholen.
DevSecOps hilft Teams, Sicherheitsanforderungen in Architektur, Codeprüfung, Pipeline und Betrieb zu verankern, statt sie erst vor einem Release nachzuholen.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.