译者 | 李睿
审校 | 孙淑娟
新冠疫情如今以惊人的速度加速了数字化转型。对大多数企业来说，数字化也带来了相当大的挑战。为了确保获得成功，企业需要正确的人员、正确的工具和正确的技能集的组合。
然而，数字化转型带来了新的领域，如数据库、数字资产、云计算服务、应用程序和网站，从而增加了对企业安全的需求。因此，至关重要的是以DevSecOps的形式部署一个完整的安全方法，以避免出现安全漏洞，保护企业的商誉，并维护客户的关系。
根据研究机构Statista公司的调查，47%的企业现在正在利用DevOps或DevSecOps方法进行软件开发过程。这种做法旨在及时交付，同时确保高软件质量和缩短开发周期。企业选择DevOps或DevSecOps方法进行软件开发的原因是更快的上市时间、代码质量、安全性以及开发人员之间更好的协作。
DevSecOps对于那些需要立即采用安全性并提高生产力水平的企业来说是一个极好的解决方案。DevSecOps被定位为开发过程中的顶级安全控制之一，它在产品开发生命周期阶段的每个级别上运行。如果实施得当，DevSecOps可以培训员工，自动化安全检查，并确保开发出优秀的产品。
DevSecOps是安全保护和测试的无缝集成，从软件开发到部署阶段都是如此。目标是在生产前和生产后环境中将安全性纳入持续集成（CI）/持续交付（CD）的工作流程。
为了加速软件产品的开发和交付，现代软件开发过程使用了敏捷的软件开发生命周期(SDLC)过程。DevOps和DevSecOps将敏捷框架用于各种目的。DevOps主要关注应用程序交付的速度，而DevSecOps也关注速度，但要确保部署的应用程序的完全安全。DevSecOps的目标是用安全的代码库促进更快的开发过程。
DevSecOps致力于在软件开发生命周期阶段的每个级别集成安全性。在DevSecOps中，安全是利益相关者在DevOps价值链中的共同责任。简而言之，DevOps专注于速度，而DevSecOps在不牺牲安全性的情况下保持速度。
通过将自动安全检查集成到软件开发管道中，企业可以在应用程序与实际用户进行测试之前，验证其应用程序基础设施和应用程序本身的安全性。这些类型的安全检查能够以容器扫描、代码分析、基础设施配置验证和同行评审的形式出现。
开发人员可以直接识别之前在持续集成（CI）/持续交付（CD）工作流中建立的问题并修复它们，而不是在所有工作完成后等待安全审计处理。这有助于将安全卫生嵌入到企业的数字文化中，从而提高安全级别，同时减少故障范围。各种软件开发商现在都在提供DevOps服务，照顾客户端到端DevOps需求，以确保部署出健壮的产品。
在软件开发生命周期中采用DevSecOps可以统一开发过程安全和整个操作。以下了解DevSecOps是如何为企业带来好处的，以及如何弥合安全差距。
1）更快的产品交付
安全问题经常使开发人员在耗时的错误修复过程中陷入困境。通过采用DevSecOps，事情变得更容易了，因为开发人员现在可以很容易地解决错误和故障。因此，DevSecOps消除或最小化了这种瓶颈，并简化了特定产品开发过程的安全性。
2）增加漏洞修补和代码覆盖率
通过利用自动化流程，DevSecOps通过更广泛和增加的代码覆盖率和漏洞补丁提高了整体安全性。通过这样做，它可以更快地分析和解决安全漏洞。
3）主动和临时安全保护
DevSecOps在整个软件开发生命周期和交付阶段灌输最佳的网络安全实践。通过将审计、代码审查、质量保证测试和安全漏洞扫描进行通道化，可以在精益过程中检测和处理问题。有了DevSecOps，修复漏洞变得更容易、更划算。
4）构建自适应安全流程
DevSecOps鼓励一种工作文化，在整个产品开发生命周期环境中不断应用安全性。DevSecOps作为一个过程，能够转换和适应新的需求。
随着动态应用程序、灵活的云计算、共享存储、数据分析和集装箱化等现代技术的发展，企业在过去几年中看到了IT完整性的巨大变化。DevSecOps能够提升关键任务应用程序的速度、性能和功能，将其扩展到成功的新高度。
然而，由于缺乏可靠的安全性和合规性，这些应用程序是最近才部署的。这就是DevSecOps发挥作用的地方。DevSecOps确保所有安全措施都到位，在开发过程中不会将恶意软件注入到应用程序中。以下是在企业的数字化转型项目中采用DevSecOps的一些优点：
在数字化转型时代，企业的目标都是为客户提供不受安全威胁和黑客攻击的最佳产品。DevSecOps是一种具有成本效益和前瞻性的技术。DevSecOps的采用可以帮助开发人员在一种已经建立的环境中采用最佳的安全预防措施，在这种环境中，在开发之初就开始关注安全性。
将DevOps和安全性集成到软件开发生命周期中不仅使产品更加安全，还为其提供了竞争优势。与当今最好的DevSecOps服务提供商合作，他们可以有效地优化企业的开发过程，并帮助企业实现最佳的业务结果。
由于这种方法具有的优点，各种规模的企业都在采用。现在每个组织都意识到了它的重要性。由于采用DevSecOps，为企业提供了最大的安全性。因为他们都知道网络威胁正在日益增加，这是采用它的最好方法。
原文链接：https://dzone.com/articles/devsecops-and-digital-transformation-bridging-the
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/
我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为
我有一大串格式化数据(例如JSON)，我想使用Psychinruby同时保留格式转储到YAML。基本上，我希望JSON使用literalstyle出现在YAML中:---json:|{"page":1,"results":["item","another"],"total_pages":0}但是，当我使用YAML.dump时，它不使用文字样式。我得到这样的东西:---json:!"{\n\"page\":1,\n\"results\":[\n\"item\",\"another\"\n],\n\"total_pages\":0\n}\n"我如何告诉Psych以想要的样式转储标量？解
