在迭代环境/流程中，如何确保一直兼顾安全性需求？在 DevOps 环节中是否需要专门的安全人员？

devops流程中没有专门的安全人员，devops过程中代码的安全性问题可以从两个方面去考虑，其实也是和不使用devops时一样的，一是代码上线之前的代码安全扫描，二是运行时的安全扫描，这些都是由安全团队来负责的。devops里对安全这块没有特殊的要求和变化。