wkkk

信锐

首先是安全能力怎么集成进CI/CD中，插件或者CLI工具，调用外部能力去做其次是制品生成中的安全维度1、IAC安全：基础设施即代码的扫描，一个错误的iac可能会导致更多的部署错误2、第三方组件成分分析3、镜像安全4、自动化安全...

还是要看组织内部实际情况的，毕竟在传统的体系中，部门之间相对是割裂的，如果要实现devops，不单单只是组织架构的调整，还有人员意识的调整，完善的自动化的工具链。...