DevSecOps は、ソフトウェアの配信速度、品質、セキュリティを向上させる方法

結論を読んでからプロジェクト入力にDevSecOpsを変更

方法論の記事を読んだ後最も可能性が高い問題は、次のステップに翻訳されていない原則の受け入れです。 操作の頭は60-90分のミニワークショップを整理し、実際のプロセスを1つだけ選び、完全なプラットフォームを議論するために急いでいることを提案しています。

ステップ1: 現在の状態とサンプルベースラインの確立

データは1〜2週間で1列で利用できますが、サンプルサイクルと操作上の変動が示されます。 最初に保存の良好なレートを設定しないでください、データを逆にしてください。

ステップ2:初期の閉鎖とインタラクションをクリアする

最初のフェーズは、チェーンが実行できるように設計され、再追跡可能であるように設計されている, むしろ、継続的な統合の全体をスタックするよりも, ソフトウェアの品質, R & D の有効性を同じバージョンに.

ステップ3: 技術的な結果とエンジニアリングの証拠を一致させる

構造は、高度な技術のためのチーム容量を超えた複雑さの早期導入を回避する、分布と障害データの規模、ピーク、可用性、回復時間、頻度を検証するように設計されている。 サプライヤーの実証は、両方の締約国によって確認されているサンプルを使用する必要があります。 未分化された生産データは利用できず、理想的化された試験データは、実際の条件を完全に置き換えることはできません。

ステップ4:同じ口径で受け、点検およびディスクリング

元のプロセスが1ヶ月あたりの600のタスクを処理すると仮定すると、平均20分と10分のリターン率は10分の1セントで、ターゲットは「ラインの開始後6週間」と述べることができ、平均的な減少は25パーセントの時間を費やし、元のベースラインよりも高いリターン率は、タスクの複雑さを閉じた」と示することができます。このセットは測定方法だけを実証し、クライアントの結果を表さない。正式な指標は、独自のサンプルに基づいて企業によって識別されなければならない。

• 運用材料:フローチャート、ロール、サンプルミッション、現在の問題、ベースラインデータ
• 技術的な材料:システム在庫、インターフェイス、データ アクセス、配置の環境および保証条件
• プロジェクト材料:第一相規模、除外、責任行列、マイルストーンおよび変更メカニズム
• 受信および検査材料:テストセット、実行レコード、不足分のリスト、インジケータのクエリと手渡文書

これらの材料は、運用および技術的な関係者によって共同で識別されると、記事の方法は実際にプロジェクトに入力されます。 キーデータ、インターフェイスの承認または責任のある人は配置されていない場合、論理的な次のステップは通常限られた診断またはPoC、仕事の期間を完了し、合計価格を固定する即時の約束ではなくです。