DevSecOps คืออะไร? ทำไมเป็นแนวทางพัฒนาซอฟต์แวร์ที่ธุรกิจต้องให้ความสำคัญ ในปัจจุบัน หลายองค์กรต่างมุ่งไปสู่การนำเทคโนโลยีมาใช้ขับเคลื่อนการเติบโตทางธุรกิจ ด้วยการเพิ่มมูลค่าให้กับผลิตภัณฑ์และบริการในรูปแบบดิจิทัล หรือที่เรียกว่ากลยุทธ์ “Digital -First” ซึ่งเมื่อพูดถึงการยกระดับศักยภาพธุรกิจด้วยเทคโนโลยีแล้ว กระบวนการพัฒนาซอฟต์แวร์ย่อมมีความสำคัญ ที่ไม่เพียงต้องถูกต้อง รวดเร็ว มีประสิทธิภาพ แต่ยังต้องให้ความสำคัญกับเรื่องความปลอดภัยด้วย เพราะภัยคุกคามบนโลกออนไลน์เพิ่มขึ้นเป็นเงาตามตัว ด้วยเหตุนี้ DevSecOps ซึ่งเป็นกระบวนการพัฒนาซอฟต์แวร์ที่คำนึงถึงความปลอดภัยในทุกขั้นตอน จึงกลายเป็นสิ่งที่องค์กรต้องให้ความสำคัญมากยิ่งขึ้น เพราะจะเป็นรากฐานสู่การพัฒนาผลิตภัณฑ์และบริการในระยะยาว DevSecOps คืออะไร และมีกระบวนการทำงานอย่างไร? ตามที่กล่าวไปข้างต้น DevSecOps คือหลักการพัฒนาซอฟต์แวร์โดยคำนึงถึงความปลอดภัย โดยแทรกกระบวนการด้านความปลอดภัยเข้าไปในทุกส่วนของการพัฒนา ซึ่งเน้นไปที่การทำงานร่วมกันระหว่างทีมที่ดูแลด้านความปลอดภัย (Security Team) ทีมพัฒนา (Development Team) และทีมปฏิบัติงาน (Operation Team) เพื่อให้สามารถพัฒนาและส่งมอบผลิตภัณฑ์ได้อย่างรวดเร็วและปลอดภัย หากองค์กรต้องการนำกระบวนการเรื่อง DevSecOps มาใช้ ควรมีการใช้แนวทางแบบ DevOps มาก่อน โดย DevOps เป็นพัฒนาซอฟต์แวร์ที่นำทีมพัฒนาและทีมปฏิบัติงาน มาทำงานร่วมกันเพื่อพัฒนาผลิตภัณฑ์ให้เข้าสู่ตลาดอย่างเร็วที่สุดเท่าที่เป็นไปได้ โดยแยกกระบวนการทดสอบความปลอดภัยออกมาไว้ในตอนท้ายของการพัฒนาก่อนนำไปใช้ ขณะที่ DevSecOps นั้น การทดสอบความปลอดภัยเป็นส่วนหนึ่งในกระบวนการพัฒนามาแล้วตั้งแต่แรก สำหรับหลักการทำงานของ DevDecOps […]
DevSecOps คืออะไร? ทำไมเป็นแนวทางพัฒนาซอฟต์แวร์ที่ธุรกิจต้องให้ความสำคัญ
