今日のDevOps導入の広がりは驚くことではありません。デジタルビジネスで成長するには確実に必要なプロセスだと認識が定着しつつあります。ただし、DevOpsにはセキュリティ面で課題もあります。従来のセキュリティ手法とDevOpsは互いに相いれないという課題です。
そこでセキュリティをDevOps手法の必須要素として組み込もうという機運が高まり、開発、セキュリティ、運用を連携させる新しい手法「DevSecOps」が誕生しました。
DevSecOpsの目標は、DevOpsのペースを落とすことなくセキュアなソフトウェアを提供することです。しかし、まだ発展途上の手法であり、実践に何が必要なのか、どのように導入するのが効果的かなどについて、多くの組織が頭を悩ませています。
本ホワイトペーパーでは、あらゆる規模の組織を対象に、DevSecOpsを定着させるために有効な戦略と戦術について説明します。ここで紹介する6つの柱を実践すれば、c戦略を成功させ、早期に成果を出すための基盤を築くことができます。