DevSecOps 是一套软件开发实践，它将软件开发 (Dev)、安全 (Sec) 和信息技术操作 (Ops) 结合起来，以确保成果并缩短开发生命周期。软件功能、补丁和修复更频繁地以自动化方式出现。安全性应用于软件生命周期的所有阶段。下图 1-1 显示了 DevSecOps 流程的示例。本文档将重点介绍保护放入公共存储库供所有人使用的容器的过程。此存储库可在 https://repo1.dsop.io/dsop 找到（见图 1-2）。注意：本文档重点介绍容器安全性。据了解，任何应用程序代码或库在集成到 DoD 使用的容器中之前都必须通过静态/动态代码分析工具扫描并通过或已减轻/接受风险。如果该应用程序已获得 IC/NSA/DoD CIO/DISA 的批准使用（和扫描），则互惠可以生效。本文档未描述该过程。