六合彩直播开奖

开発速度（ベロシティ）は顿别惫厂别肠翱辫蝉の1つの柱です。自动化の力によって、顿别惫厂别肠翱辫蝉チームは开発者がコードを変更してから、その変更がデプロイされるまでの期间を剧的に短缩できます。その期间が评価尺度として用いられることもあります。「开発チームがコミットしてから4分でデプロイに移行できます」とか、「1日に6回デプロイを行います」といった具合に。

物事が迅速に进行することは好ましいことですが、顿别惫厂别肠翱辫蝉で迅速化を目指す理由を正しく认识しておく必要があります。

セキュリティ用バッテリーの组み込み

セキュリティはどこに存在するかというと、ソフトウェア開発の各フェーズに組み込まれています。スプリントの計画、设计、開発、テストの一部に組み込まれている必要があります。ウォーターフォール型开発でも各フェーズに組み込まれていてしかるべきでしたが、従来、セキュリティは軽視されたり、全く無視されたりしていました。セキュリティが組み込まれていたとしても、多くの場合、リリース前に克服すべき関門として開発サイクルの最後に取り入れられていました。

ソフトウェア开発にセキュリティを组み込むという発想は新しいものではありませんが、顿别惫厂别肠翱辫蝉では话が変わってきます。ソフトウェアの构筑、パッケージ化、デプロイのタスクが高度に自动化されている场合、セキュリティはこのシナリオにどのような形で组み込めばよいでしょうか。

答えは、适切なタイミングで适切なテストを行うということです。これは、ほとんどの场合、必要な成果物が利用可能になり次第、开発サイクルの一番左（最初）の时点でセキュリティツールを自动化することを意味します。たとえば、静的テストはソースコード上で実行します。したがって、セキュリティは开発者のデスクトップのパイプラインに统合され、コードがソースコードのリポジトリにプッシュバックされたときに実行する必要があります。オープンソースおよびサードパーティーコンポーネントを管理するには、ソフトウェア?コンポジション解析を同时点で统合する必要があります。ファジングテストは、バイナリが利用可能になり次第、统合する必要があります。

さらに、セキュリティテストはコンテキストに基づいて最适化する必要があります。开発者がコードの変更をコミットすると、自动的に変更が解析され、适切な种类とレベルのセキュリティテストが选択されます。たとえば、静的解析では、常にすべてのコードをスキャンする必要はありません。多くの场合、差分解析で十分です。テストの适切なレベルを决定して自动的に调整することが自动化の目标です。

また、一部のセキュリティテストは常に非同期的に実行する必要があります。これには総合テスト、拡张ファジングテスト、レッドチームなどのアクティビティが该当します。リリースゲートは、自动テストと非同期テストの结果の组み合わせで设定する必要があります。