在一个迭代环境/流程中，如何确保一直兼顾安全性需求？在 DevOps 环节中是否需要专门的安全人员？

安全性在整个 DevOps 环节中的优先级一直是最高的。实际上，人们经常忽视安全性，甚至没有画出这一环节。必须时刻考虑到安全性问题，同时整个 DevOps 环节都应当有安全专家的参与。不能指望开发或支持团队在项目中作出安全决策。如果对公司来说，安全性举足轻重（并且近期一直如此），那么专门的安全/隐私专家就非常必要。专业的开发或运营人员应当精通以下方面：

• 数据隐私性
• 入侵侦测
• 入侵载体
• 通用漏洞列表（CVEs）
• 安全性封装
• 身份验证
• 授权
• 安全标准合规性

微软SDL安全开发周期列出了在一个项目周期中引入安全性的方式。在整个项目周期中，至少应当有一名专业的安全人员与 DevOps 团队紧密合作，他会考虑其他人不会考虑到的安全性相关问题，结果显然喜闻乐见。