DevSecOps 프로세스 및 툴체인 - "계생검프릴 방탐대예적"

 

제가 공부할 때는 DevSecOps 10개 프로세스를 "계생검프릴 방탐대예적"으로,

DevOps 8대 프로세스는 "PCBT RDOM"으로 외웠었는데,

어제 DevOps 포스팅 하는 김에 문뜩 생각나서 올려봅니다.

 

 

DevSecOps 프로세스 (툴체인)
계생검프릴 방탐대예적
Plan (계획), Create(생성), Verify(검증), PreProd(프리프로드), Release(릴리즈)
Prevent(방지), Detect(탐지), Respond(대응), Predict(예측), Adapt(적용)

 

DevSecOps 개념

 

DevOps와 보안(Security)이 결합된 개념으로
DevOps의 IT 개발부터 배포, 운영, 관리에 이르기까지의 전 영역이 보완과 연계 된 것을 의미

상호협력 관계인 DevOps 프레임워크에 보안을 공동의 책임으로 간주하고
개발부터 운영까지의 전체 Life Cycle에 걸쳐 Built-In된 보안 기반을 구축하는 것을 목표로 함

 

DevSecOps Toolchain

 

가트너의 DevSecOps Toolchain 관련 자료입니다.

계획(Plan)부터 적용(Adapt) 까지 10개 단계를 저는 "계생검프릴 방탐대예적"으로 외웠습니다.

 

 

프로세스별 주요 툴 체인을 다 외울 수 없을 텐테.

아래 그림이 외우기 쉬워 포스팅 하니 참고하시길 바랍니다.

 

최소 3개는 외우셔야 합니다.

시큐어 코딩, 동적 테스팅(DAST), 런타임 자가방어(RASP)

 

 

참고 자료

 

프로세스에 대한 설명이 간략히 나와있는 블로그입니다.

참고하시라고 링크 달아 놨습니다.

 

https://waspro.tistory.com/693

성공적인 DevSecOps 구현하기