心理安全 新概念本身就带有一定程度的怀疑和不确定性。在国防部,DevSecOps 是一个新概念,我们整个员工队伍,从工程人才到采购专业人员,再到我们的领导层,都对这个话题有很多疑问。商业行业在使用这些实践方面的成功已被广泛记录。3 有些领导者想要 DevSecOps,但不知道他们是否已经在实践 DevSecOps,或者如果他们已经实践了,如何有效地传达他们的做法。采购专业人员经常难以理解如何有效地购买基于 DevSecOps 的服务,因为他们认为很难为看似概念的东西设定有形的框架和价格标签。怀疑和不确定性还可能导致国防部出现不良行为和反应,例如偏见和恐惧。本能地依靠生活经验,试图将经验知识带到不熟悉的环境中,这是人类的天性。当这种情况发生时,我们会不知不觉地将偏见插入决策过程和理解中。当这种情况发生时,必须认识到这一点并予以纠正。