检查并验证代码库的合规性
应用程序的安全至关重要。 每天，世界各地的新闻服务似乎都在报道一些公司系统遭到入侵的案例。 更重要的是，私有公司和客户数据已被泄露。
这种情况已经发生很长时间了。 在许多情况下，这并未向公众公开。 私人信息通常被泄露，但受影响的人甚至不会收到通知。
世界各地的政府经常制定法规，要求公开有关入侵的信息，并要求向受影响者发出通知。
那么，有什么问题呢？
我们需要保护信息，防止信息泄露给不应获得该信息的人。 但更重要的是，我们需要确保数据在不应该被更改或销毁时不会被更改或销毁，并且我们需要确保数据在应该被销毁时被销毁。
我们需要确保对数据访问者进行恰当地身份验证，并且他们具有执行此操作的正确权限。 我们需要在出现问题时，通过历史或存档数据或日志查找证据。
生成和部署安全应用程序包含很多方面。
- 首先，存在一个常识问题。 许多开发人员和其他员工认为他们了解安全性，但他们并不了解。 网络安全是一门不断发展的学科。 持续的教育和培训计划至关重要。
- 其次，我们需要确保正确地创建代码并安全地实现所需的功能，并且需要确保在设计这些功能时首先考虑到安全性。
- 第三，我们需要确保应用程序遵循需要满足的规则和法规。 我们需要在生成代码时对其进行测试，并定期重新测试，即使在部署之后也是如此。
人们通常认为，安全性不是可以在以后添加到应用程序或系统中的东西。
安全开发必须是开发生命周期的一部分。 对于关键应用程序和处理敏感信息或高度机密信息的人员而言，这更为重要。
过去，应用程序安全概念并不是开发人员关注的焦点。 除了教育和培训问题之外，组织还强调快速开发功能。
不过，随着 DevOps 实践的引入，安全测试更容易集成。 安全测试应该是日常交付过程的一部分，而不是由安全专家执行的任务。
总之，如果将返工时间考虑在内，为 DevOps 实践增加安全性可缩短开发高质量软件的总时间。