

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Projetando um DevSecOps mecanismo
<a name="introduction"></a>

*Ryan Griffin, Amazon Web Services ()AWS*

As organizações estão adotando DevOps e DevSecOps processando rapidamente a implantação da infraestrutura. Os padrões comuns geralmente seguem um binário estrito: [infraestrutura como serviço](https://aws.amazon.com/what-is/iaas/) (IaaS) em comparação com [plataforma de integração como serviço (iPaaS](https://aws.amazon.com/what-is/ipaas/)). Normalmente, o design e a implementação do DevOps mecanismo seguem um conjunto similar de padrões, e há uma orientação estratégica abundante sobre [DevOpsas práticas](https://docs.aws.amazon.com/wellarchitected/latest/devops-guidance/devops-guidance.html). No entanto, a orientação tática e a tomada de decisões práticas geralmente dependem da competência da equipe de desenvolvimento responsável pela implementação de um DevSecOps recurso DevOps ou e pela criação do pipeline de implantação.

As principais questões que surgem incluem:
+ Com quais ferramentas a equipe já está familiarizada?
+ O que pode ser alcançado de forma realista dentro do prazo esperado?

Essas são perguntas importantes, mas estão incompletas. Este guia busca fornecer contexto tático adicional para essas e outras questões. O objetivo é converter o binário tradicional de IaaS e iPaaS em espectros mais diferenciados para engenheiros de implementação, líderes de equipe, diretores e outros tomadores de decisão.

**nota**  
Este guia fornece cenários baseados em experiências em primeira mão de grandes organizações após a implementação de DevOps mecanismos.