Objetivos

As decisões de design em relação aos DevSecOps mecanismos são frequentemente tomadas isoladamente, o que pode levar a desafios posteriores para os usuários da plataforma e outras partes interessadas. No desenvolvimento tradicional de histórias de usuários, os desenvolvedores devem se imaginar no lugar dos usuários para determinar quais recursos implementar e a melhor forma de implementá-los dentro do prazo determinado.

Os desenvolvedores estão acostumados a desenvolver recursos e histórias de usuários de forma típicatwo-way-door . No entanto, DevOps os DevSecOps mecanismos têm um nível muito maior de amplificação e impacto. Esses mecanismos geralmente afetam toda a organização e geralmente representam portas unidirecionais. Quando eles são projetados de uma forma que não atende às necessidades dos usuários da organização, há resistência à adoção. Como resultado, os mecanismos podem precisar ser reconstruídos eventualmente, causando atrasos significativos no desenvolvimento e perda de confiança.

Este guia busca aliviar os desafios de implementação enfrentados pelos usuários e partes interessadas desses mecanismos, fornecendo orientação tática adicional aos desenvolvedores na concepção e implantação desses recursos.

Depois de implementar as recomendações deste guia, você deverá ser capaz de identificar corretamente o seguinte: