DevSecOpsとシフトレフト

「家が建ってから鍵を付けるのではなく、設計図の段階で防犯を考える」アプローチです。

1.DevSecOps：

開発(Dev)、セキュリティ(Sec)、運用(Ops)が協力し、ツールで対策を自動化します。

2.シフトレフト：

不具合を後で直すより、最初から出さない方がコストもリスクも劇的に下がります。ポイントは、サイバー攻撃が巧妙化し、開発スピードも上がっている現代では、後回しのセキュリティチェックでは間に合わないからです。