心理安全 新概念本身就带有一定程度的怀疑和不确定性。在国防部,DevSecOps 是一个新概念,我们整个员工队伍,从工程人才到采购专业人员,再到我们的领导层,都对这个话题有很多疑问。商业行业在使用这些实践方面的成功已被广泛记录。3 有些领导者想要 DevSecOps,但不知道他们是否已经在实践 DevSecOps,或者如果他们已经实践了,如何有效地传达他们的做法。采购专业人员经常难以理解如何有效地购买基于 DevSecOps 的服务,因为他们认为很难为看似概念的东西设定有形的框架和价格标签。怀疑和不确定性还可能导致国防部出现不良行为和反应,例如偏见和恐惧。本能地依靠生活经验,试图将经验知识带到不熟悉的环境中,这是人类的天性。当这种情况发生时,我们会不知不觉地将偏见插入决策过程和理解中。当这种情况发生时,必须认识到这一点并予以纠正。
心理安全 新概念本身就带有一定程度的怀疑和不确定性。在国防部,DevSecOps 是一个新概念,我们整个员工队伍,从工程人才到采购专业人员,再到我们的领导层,都对这个话题有很多疑问。商业行业在使用这些实践方面的成功已被广泛记录。3 有些领导者想要 DevSecOps,但不知道他们是否已经在实践 DevSecOps,或者如果他们已经实践了,如何有效地传达他们的做法。采购专业人员经常难以理解如何有效地购买基于 DevSecOps 的服务,因为他们认为很难为看似概念的东西设定有形的框架和价格标签。怀疑和不确定性还可能导致国防部出现不良行为和反应,例如偏见和恐惧。本能地依靠生活经验,试图将经验知识带到不熟悉的环境中,这是人类的天性。当这种情况发生时,我们会不知不觉地将偏见插入决策过程和理解中。当这种情况发生时,必须认识并纠正。
1 简介 美国能源部国家可再生能源实验室 (NREL) 拥有世界上最节能的高性能计算 (HPC) 数据中心 (NREL, 2018)。该数据中心位于能源系统集成设施 (ESIF) 内,这是位于科罗拉多州戈尔登市 NREL 校园内占地 17,000 平方米的研究设施,因其节能设计和施工而被能源与环境设计领导力 (LEED) 认证计划评为白金级。ESIF 包含综合能源实验室空间、氢气存储设施、办公空间、最先进的 3D 可视化室和 HPC 数据中心。我们采用整体方法来设计这个 930 平方米的数据中心,目标是捕获废热并促进能源资源的有效利用。
表 1:安全活动摘要和交叉引用 ............................................................................................. 8 表 2 所有 DevSecOps 参考设计通用的特定安全工具 ........................................................ 9 表 3:规划阶段工具 ............................................................................................................. 11 表 4:规划阶段活动 ............................................................................................................. 13 表 5:开发阶段工具 ............................................................................................................. 16 表 6:开发阶段活动 ............................................................................................................. 17 表 7:构建阶段工具 ............................................................................................................. 20 表 8:构建阶段活动 ............................................................................................................. 21 表 9:测试阶段工具 ............................................................................................................. 23 表 10:测试阶段活动 ............................................................................................................. 25 表 11:发布和交付阶段工具 ............................................................................................. 29 表 12:发布和交付阶段活动 .............................................................................................
执行摘要 国防部 (DoD) 的许多项目和任务都缺乏符合行业敏捷标准的软件开发实践。当前的大多数网络安全框架(NIST 网络安全框架、ODNI 网络威胁框架、NSA/CSS 技术网络威胁框架 v2 (NTCTF)、MITRE ATT&CK 等)主要关注生产后部署攻击面。此外,每个发布周期都被视为一场艰苦的战斗,包括证明功能的开发团队、试图确认特定功能的操作测试和评估团队、努力安装和操作产品的运营团队以及事后才考虑添加保护机制的安全团队。为了以相关的速度提供弹性软件功能,该部门需要在整个开发过程中实施以网络安全和生存能力为重点的战略。国防部并不是唯一踏上这条征程的机构;行业已经通过向 DevSecOps(开发、安全和运营)的文化转变最大限度地减少了部署摩擦。
心理安全 新概念本身就带有一定程度的怀疑和不确定性。在国防部,DevSecOps 是一个新概念,我们整个员工队伍,从工程人才到采购专业人员,再到我们的领导层,都对这个话题有很多疑问。商业行业在使用这些实践方面的成功已得到广泛记录。3 有些领导者想要 DevSecOps,但无法确定他们是否已经在实践 DevSecOps,或者如果他们已经实践,如何有效地传达他们的做法。采购专业人员经常难以理解如何有效地购买基于 DevSecOps 的服务,因为他们认为很难为看似概念性的东西设定有形的框架和价格标签。怀疑和不确定性还可能导致整个国防部出现不良行为和反应,例如偏见和恐惧。人类本能地依靠生活经验,试图将经验知识带入陌生的情况。当这种情况发生时,我们会不知不觉地将偏见插入决策过程和理解中。当这种情况发生时,必须认识到并纠正。
心理安全 新概念本身就带有一定程度的怀疑和不确定性。在国防部,DevSecOps 是一个新概念,我们整个员工队伍,从工程人才到采购专业人员,再到我们的领导层,都对这个话题有很多疑问。商业行业在使用这些实践方面的成功已得到广泛记录。3 有些领导者想要 DevSecOps,但无法确定他们是否已经在实践 DevSecOps,或者如果他们已经实践,如何有效地传达他们的做法。采购专业人员经常难以理解如何有效地购买基于 DevSecOps 的服务,因为他们认为很难为看似概念性的东西设定有形的框架和价格标签。怀疑和不确定性还可能导致整个国防部出现不良行为和反应,例如偏见和恐惧。人类本能地依靠生活经验,试图将经验知识带入陌生的情况。当这种情况发生时,我们会不知不觉地将偏见插入决策过程和理解中。当这种情况发生时,必须认识到并纠正。
从 DevOps 到 DevSecOps 的演变处于开发、运营和安全的交汇处。云和移动技术创造了一个高度互联的世界,这个世界越来越容易受到网络安全攻击。实际上,产品开发完成后无法添加安全性,也不能在每个发布周期内进行一次安全测试。将安全性融入 DevOps 精神中,即以更小、更快的版本逐步改进软件,有助于在发布周期的早期修复缺陷和安全问题。DevSecOps 解决了制作可靠软件、维护系统完整性以及实现高效事件管理、治理和合规性等关键领域。
脊椎动物的行为受光的强烈影响。由功能性视蛋白编码的光受体存在于脊椎动物的大脑和外周组织中。这种表达特征从鱼类到人类都存在,并且在昼行性脊椎动物中尤为突出。尽管视蛋白的广泛存在,但它们的非视觉功能在很大程度上仍然是个谜。考虑到视蛋白的数量之多,这一点就更加明显了。硬骨鱼类拥有大约 40 个视蛋白基因,从幼年发育阶段到成年期都存在。许多视蛋白已被证明具有光受体的功能。这就提出了一个问题:这么大的数量是否主要反映了功能冗余,或者更确切地说,最大限度地使硬骨鱼类能够最佳地利用水下存在的复杂光信息。我们重点研究了 tmt-opsin1b 和 tmt-opsin2,它们是具有祖先类型序列特征的 c-视蛋白,在几种脊椎动物门中都得到保守,在非视杆、非视锥、非视网膜神经节细胞的脑组织中表达部分相似,光谱灵敏度也相似。对单突变体的特征描述揭示了年龄和光依赖性行为变化,以及对前激素 sst1b 和电压门控钠通道亚基 scn12aa 水平的影响。在 tmt- opsin1b 突变体中,白天休息量受到的影响与眼睛、松果体和昼夜节律时钟无关。我们进一步研究了 tmt-opsin1b/2 双突变体的白天行为和分子变化,发现尽管它们具有相似的表达和光谱特征,但这些视蛋白在某种程度上以非加性方式相互作用。具体而言,双突变体以部分年龄依赖的方式补充单突变体中观察到的分子和行为表型。我们的工作为解开高度复杂的