12月29—12月30日，CIS 2020网络安全创新大会在上海成功举行。会议由上海召开FreeBuf、赛博研究院、上海市信息安全行业协会联合主办。悬镜安全联合主办Freebuf咨询在大会“DevSecOps实践与技术专场”2020年荣耀发布DevSecOps行业洞察报告。
Freebuf咨询负责人尤文、悬镜安全创始人兼CEO子芽、悬镜安全COO董毅出席了报告发布仪式。
尤文，子芽，董毅
会上，悬镜安全COO董毅深入解读了这份报告。RSA Conference于2月24-28会议的主题是在美国旧金山如期举行“Human Element”，人为因素被认为是影响未来网络安全发展最深远的主题。会议期间，根据与会者的关注，官方还发布了2020年 网络安全行业十大趋势，DevSecOps 再次成为人们关注的焦点之一。其中，有“全球网络安全风向标”之称的 RSA 创新沙箱，近一半进入十大安全厂商专注于应用安全领域，BluBracket 和 ForAllSecure今年 等DevSecOps 领域创新厂商代表，Comcast、US DoD 及 NIWC 等机构的 DevSecOps 着陆应用也逐渐成为行业实践的典范。
虽然国内金融、能源、互联网等行业的用户不像美国的一些头部机构那样做 DevSecOps 的大部分深度转型仍然是现有的 SDL 系统，但这并不妨碍我们积极拥抱 DevSecOps 框架及 CI/CD金管涉及敏捷安全活动。正是这些关键活动所涉及的新兴技术的逐步成熟和敏捷安全新理念的普及，促进了国内 DevSecOps 系统的逐步实施，关键标志之一是继续关注 DevSecOps 的创新安全制造商开始出现，我们的一般技术计划开始被越来越多的行业领先用户采纳，并继续为行业用户建立逐步完善的安全开发和运营体系。悬镜安全联合 Freebuf 咨询在中国首次发布 DevSecOps 行业洞察报告希望从行业用户、制造商实力和安全媒体的综合角度观察和分析 DevSecOps 国内发展现状。
报告上篇对DevSecOps 通过问卷调查、数据收集、交流访谈、技术沙龙等形式，对实践进行了一定的调查，千余名不同 IT 背景专业人士通过他们的声音和真实反馈进行了表明 DevSecOps 逐渐得到应用开发团队的认可，并加快了实践。软件开发生命周期早期，一些领先机构的应用安全工作实现了高度自动化。
下一份报告描述了不同行业的 DevSecOps 实践现状，梳理当前发展热点技术，展望未来发展趋势。这部分主要依赖于同一行业专家的沟通和讨论，并整合了我们在行业中观察到的具体现象、发展趋势和应用案例。拥抱变革是敏捷安全建设的基石。我们希望通过本报告的调查和分析，促进更多的行业用户尝试了解、比较、学习，甚至开始采用行业领先的 DevSecOps 敏捷安全系统和实施实践经验，从源跟踪软件供应链在开发、测试、部署、运营等关键环节的应用安全风险和未知的外部威胁，帮助企业组织逐步建立适应自身业务灵活发展、敏捷业务交付、引领未来结构演变的内生安全开发运营系统。同时，我也希望本报告能鼓励更多不同类型的技术力量和 DevSecOps 行业开展了新的对话，成为建立新安全基准的参考。
扫码获取报告全文