DevSecOps

DevSecOpsは、開発（Development）、セキュリティ（Security）、運用（Operations）が責任を共有し、企画から運用までの流れにセキュリティの活動を組み込む考え方です。

■ 試験で押さえるポイント

• 設計の段階から脅威を分析し、問題を早く見つけるシフトレフトを実践します。

• CI/CDの中に、コードの解析、部品の脆弱性の検査、秘密情報の検出などを自動で組み込みます。

• 運用中のログや攻撃の兆候を監視し、開発に反映します。

■ 過去問での着眼点

最後の工程でセキュリティ部門だけが検査する方式と対比して覚えます。

例: 使っているライブラリに重大な脆弱性が見つかったら、ビルドを自動で止めて、修正版に更新します。