2020-07-22 14:44:19 +08:00
[#]: collector: (lujun9972)
[#]: translator: (windgeek)
[#]: reviewer: ( )
[#]: publisher: ( )
[#]: url: ( )
[#]: subject: (What's the difference between DevSecOps and agile software development)
[#]: via: (https://opensource.com/article/20/7/devsecops-vs-agile)
[#]: author: (Sam Bocetta https://opensource.com/users/sambocetta)
DevSecOps和敏捷软件开发有什么不同
======
你更专注于安全性还是软件发行，或者说你两者都很关注？
2020-07-22 14:45:21 +08:00
2020-07-22 14:44:19 +08:00
![Brick wall between two people, a developer and an operations manager][1]
2020-07-22 14:45:21 +08:00
2020-07-22 14:44:19 +08:00
技术社区中存在一种趋势， ， ，
DevSecOps建立在敏捷开发建立的一些原则上。但是，
知道如何保护你们的网站或应用程序免受勒索程序和其他威胁的侵害， ，
### DevSecOps和敏捷软件开发的不同之处
两者的主要区别可以归结为一个简单的概念：安全性。这取决于你的软件开发实践，你们公司的安全措施-以及何时，何地以及由谁实施，都可能会有很大不同。
每个企业都[需要IT安全] [4]来保护其重要数据。如果企业真正重视IT安全， （ ） ，
当你完全相信DevSecOps时， ， ，
基于DevSecOps安全性的三大原则：
* 平衡用户访问难易程度及数据安全性
* 使用[VPN]和SSL的[加密数据] [5]可防止数据在传输过程中受到入侵者的攻击
* 使用可以扫描新代码的安全漏洞并能通知开发人员该漏洞的工具来预测防范未来的风险
尽管DevOps一直打算包含安全性， ， ， ，
同时，敏捷开发更专注于迭代开发周期，这意味着反馈不断集成到持续的软件开发中。 [敏捷的关键原则] [7]是拥抱不断变化的环境，为客户和使用者提供竞争优势，让开发人员和利益相关者紧密合作，并在整个过程中始终保持技术卓越作为重点，用以提升效率。换句话说，除非敏捷团队在其定义中包括安全性，否则安全性在敏捷敏捷中算是事后思考。
### 国防机构面临的挑战
如果要说专门致力于最大程度地提高安全性的组织， ，
使用这些方法不仅可以使国防部受益。医疗保健和金融部门还[持有大量] [9]必须保证安全的敏感数据。
国防部通过其现代化战略（ ） ，
将网络安全最佳实践转化为现实发展仍然还存在固有的风险。事情不可能100％ ， ，
开发人员， ，
### 自动化时代的新模式
为了解决对先前安全措施日益增长的担忧，
应对这个问题，出现了三个方向。第一种涉及到自动化，自动化已在大多数隐私和安全工具中[广泛使用][12]， ，
第二种专注于对于过渡到DevSecOps很重要的安全检查点。而传统上，
第三种也是最后一种涉及将公司方法用于军事软件开发。国防部的许多承包商和雇员来自商业领域，而不是军事领域。他们的背景为他们提供了为大型企业[提供网络安全] [13]的知识和经验，他们可以将其带入政府部门职位中。
### 值得克服的挑战
切换到基于DevSecOps的方法论也提出了一些挑战。在过去的十年中， ， ，
企业应该安下心来，因为即使国防部也遇到了这种过渡带来的麻烦，他们在应对推出新流程使得商业技术和工具广泛可用的挑战上并不孤独。
展望一下未来，
--------------------------------------------------------------------------------
via: https://opensource.com/article/20/7/devsecops-vs-agile
作者：[Sam Bocetta][a]
选题：[lujun9972][b]
2020-07-22 14:46:28 +08:00
译者：[windgeek](https://github.com/windgeek)
2020-07-22 14:44:19 +08:00
校对：[校对者ID](https://github.com/校对者ID)
本文由 [LCTT ](https://github.com/LCTT/TranslateProject ) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出
[a]: https://opensource.com/users/sambocetta
[b]: https://github.com/lujun9972
[1]: https://opensource.com/sites/default/files/styles/image-full-size/public/lead-images/devops_confusion_wall_questions.png?itok=zLS7K2JG (Brick wall between two people, a developer and an operations manager)
[2]: https://tech.gsa.gov/guides/understanding_differences_agile_devsecops/
[3]: https://www.redhat.com/en/topics/devops/what-is-devsecops
[4]: https://www.redhat.com/en/topics/security
[5]: https://surfshark.com/blog/does-vpn-protect-you-from-hackers
[6]: https://www.infoq.com/articles/evolve-devops-devsecops/
[7]: https://enterprisersproject.com/article/2019/9/agile-project-management-explained
[8]: https://www.governmentciomedia.com/defense-innovation-board-issues-guide-detecting-agile-bs
[9]: https://www.redhat.com/en/solutions/financial-services
[10]: https://www.military.com/daily-news/2020/02/25/dod-agency-suffers-data-breach-potentially-compromising-ssns.html
[11]: https://fcw.com/articles/2020/01/23/dod-devsecops-guidance-williams.aspx
[12]: https://privacyaustralia.net/privacy-tools/
[13]: https://www.securitymagazine.com/articles/88301-cybersecurity-is-standard-business-practice-for-large-companies
