實作 DevSecOps 有哪些挑戰？
公司在將 DevSecOps 引入其軟體團隊時，可能會遇到以下挑戰。
抵制文化變革
多年來，軟體與安全團隊一直遵循傳統的軟體建置實務。公司可能會發現，他們的 IT 團隊很難快速採用 DevSecOps 思維方式。軟體團隊專注於建置、測試和部署應用程式。同時，安全團隊專注於確保應用程式的安全。因此，高層領導需要讓兩個團隊就軟體安全實務和及時交付達成共識。
複雜工具整合
軟體團隊使用不同類型的工具來建置應用程式及測試其安全性。將來自不同廠商的工具整合到持續交付流程中並不容易。傳統的安全掃描器可能不支援現代開發實務。