DevSecOps
更新日:
用語解説
DevSecOpsは、開発（Dev）、セキュリティ（Sec）、運用（Ops）がセキュリティの責任を共有し、開発から運用までの流れ全体にセキュリティ対策を組み込む考え方です。
■ 試験で押さえるポイント
設計や実装の早い段階からセキュリティを考えます（シフトレフト）。
CI/CDのパイプラインに脆弱性の検査などを組み込み、自動化します。
運用中の監視の結果も、開発にフィードバックします。
■ 選択肢での判断ポイント
最後の工程でセキュリティ部門だけが検査する方式と対比します。責任の共有、早期の対策、自動化が特徴です。