Definition
DevSecOps är en utvidgning av DevOps-metodiken där säkerhet integreras i alla faser av utvecklingscykeln - från kodskrivning till driftsättning. I stället för att säkerhet är en checklista i slutet blir det en del av CI/CDKontinuerlig integration / Kontinuerlig leverans - automatiserade processer för att bygga, testa och distribuera programvara.-pipelinen: statisk kodanalys, beroendesskanning, containerskanning och policykontroller automatiseras. DevSecOps är särskilt relevant i reglerade branscher som energi, där NIS2EU-direktiv om nätverks- och informationssäkerhet - föreskriver strikta säkerhetskrav för kritisk infrastruktur. och ISO 27001Internationell standard för styringssystem för informationssäkerhet - ger ramverk för att skydda känslig information. ställer krav på säkerhetsrutiner.