DevSecOps
DevSecOps est l'abréviation de développement, sécurité et opérations. Il s'agit d'une expression de développement logiciel qui représente le processus d'automatisation des intégrations de sécurité dans la conception de la plateforme. Cette approche fait de la sécurité une responsabilité partagée entre les équipes de développement et celles de sécurité, au lieu de la laisser entièrement à la charge de l'équipe de sécurité.
DevSecOps : ce que les petites et moyennes entreprises doivent savoir
Pendant un certain temps, DevOps - qui signifie développement et opérations - visait à développer de nouveaux logiciels sans penser à la sécurité du logiciel. En conséquence, les équipes chargées de la sécurité avaient du mal à suivre le rythme rapide de création et de diffusion des nouveaux logiciels. DevSecOps espère remédier à cette situation en encourageant l'équipe de développement d'une PME à effectuer elle-même des tests de sécurité et à gérer les problèmes constatés avant de transmettre le nouveau logiciel à l'équipe de sécurité.
Termes associés
- haptique
- réseau WAN (Wide-Area Network)
- Intranet
- ONS (objectif de niveau de service)
- SOAR (Security Orchestration, Automation and Response)
- évolutivité
- SLA (Service-Level Agreement)
- SaaS (Software as a Service)
- IAM (Identity and Access Management)
- data center
- RA (réalité augmentée)
- Synchrone
- multilocation
- DSI (directeur des systèmes d'information)
- services informatiques
- autorisation
- AOS (architecture orientée services)
- PaaS (Platform as a Service)
- MSP (Managed Service Provider)
- SIEM (Security Information and Event Management)
