展开图(图 4)描绘了无限图的展开状态。此视图强调了生命周期中监控、网络安全自动化、控制门、风险确定和反馈循环的发生。网络安全自动化、监控和风险确定发生在生命周期的每个阶段。构建、集成、交付和部署反馈循环发生在生命周期的特定阶段。在图 4 中,反馈循环未显示阶段中的实际循环。它只是显示了每个反馈循环中包含的阶段的平面条。持续构建反馈发生在开发和构建阶段,而持续集成反馈发生在开发、构建和测试阶段。持续交付反馈发生在规划、开发、构建、测试、发布和交付阶段,而持续部署反馈包括部署阶段。控制门发生在开发、构建、测试、发布和交付以及部署阶段之间。控制门是流程中的一个检查点,在此检查点会审查特定阶段目标的清单,以查看该阶段是否已完成目标并可以进入下一阶段。
企业拥抱数字技术,为客户提供更安全,更快,更可靠的业务价值。随着效率和技术消费方面的快速进步,软件交付必须保持弹性和安全。devSecops(开发,安全和运营的缩写)可帮助企业将安全性嵌入其价值交付系统中,同时确保与软件开发相关的一致性,治理,效率,规模和速度不受损害。我们的客户正在迅速采用DevSecops工具和技术,以减少整个周期时间 - 从商业想法开始到最终客户的手中时。此框架使团队能够在其应用程序组合中建立可靠性和智能可观察性,从而更容易在工程生命周期的早期进行协作和检测问题。我们的报告介绍了关键的宏观趋势,并重点介绍了DevSecops体系结构的应用程序生命周期管理,安全实践,ERP软件包,数据和分析,QA实践,软件定义的网络和机器学习操作。