Webアプリケーション開発におけるDevSecOpsの設計 (1/3)：CodeZine（コードジン）

第1回：セキュアな開発ライフサイクル「DevSecOps」と、それを支えるセキュリティ対策ツールの種類と特徴 開発ライフサイクル 本記事では以下のように継続してアプリケーションを開発するような開発ライフサイクルを前提として説明します。 また、DevSecOpsを実践するための土台として、テストやデプロイが自動化されていることを想定とします。しかし、自動化されていない環境であっても、考え方の多くはそのまま適用できます。基本的な考え方は「シフトレフト」と「自動化」です。シフトレフトとは、セキュリティ対策をできる限り前工程で行おうという考え方です。この考え方を取り入れることで、セキュリティ対策による手戻りを減らすことができます。自動化はDevOpsの目標とする、迅速かつ頻繁にアプリケーションをリリースするために必須の考え方であり、DevSecOpsでも同じく必須の考え方となります。 （1）計画