世界各地的IT组织继续应对不断增加的网络威胁，这需要开发人员和工程师不断评估和评估系统中的潜在弱点.
显然，需要改进自动化并使其更有效地支持不断发展的安全环境. 然而，在将软件部署到生产环境时，压力并没有停止. 随着新的漏洞被发现，生产系统必须保持安全. 这一点非常重要，因为业务应用程序有时会以超过安全环境的频率发布新特性和功能.
相关:DevSecOps中的可能性艺术
连续的合规
简单地说，新的漏洞一直在被发现. 部署时没有漏洞的业务应用程序可能会变得容易受到攻击 在其发布后，通过发现一个以前未知的网络攻击媒介. 但也有好消息: DevSecOps 是否可以通过持续的安全扫描来帮助避免这些风险. 许多IT专业人员都熟悉持续集成(CI)和持续交付(CD)。. 现在我们在想 连续的合规.
持续的法规遵从性扫描是组织中控制组的胜利，因为它是一种自动记录的方式, track, 并为企业管理这类安全风险. 自动扫描还记录了过程中每个通过的应用程序的持续遵从性的证据. 其结果是可重复的、可持续的应用程序安全性.
自动SAST扫描
静态应用程序安全测试(SAST)通过扫描应用程序源代码来发现安全漏洞. 问题是我们如何确保在发布时安全的应用程序代码在发布后可能发现新的漏洞时仍然是安全的? 也许更重要的是，我们如何以可持续和可重复的方式做到这一点?
我们的DevSecOps团队建立了一个定期执行SAST扫描的流程， 识别任何新的源代码漏洞，并及时将它们与活动的生产代码关联起来. 这个进程在后台自动运行，在大海捞针中寻找那根针. 系统所有者和涉众只有在需要对其生产环境中的任何新风险采取行动时才会收到警报.
开发未来的解决方案
自动化和扩展安全扫描使企业能够更快、更有效地对网络安全事件做出反应, 构建的第一步 在检测到或报告问题后立即执行代码. 除此之外, 它提高了效率, 尽量减少不必要的工作, 并加快vnsr威尼斯城官网登入上市时间. 在存, DevSecOps的自动化功能使开发人员能够快速解决新出现的风险，同时腾出时间来创建具有挑战性的业务问题的创新解决方案.
这种持续遵从性扫描和报告的思想可以扩展到其他安全和质量工具. 将结果聚合到一个主动监视的视图中, 提醒并号召开发团队采取必要的行动，这有助于 加速修复.