金融サービスでのDevSecOpsを正しく理解する

銀行、投資会社、保険会社などの金融サービス機関は、サイバーセキュリティを継続的に強化しつつソフトウェアリリースのスピード向上を強く求められています。一見するとこの2つの目標は相反するように見えますが、金融サービス企業にとってこの相反する目標を実現する方法があります。それがDevSecOpsなのです。

DevSecOpsとはSDLC（ソフトウェア開発ライフサイクル）全体にわたる開発、セキュリティ、運用チームをエンドツーエンドで連携させて、それぞれのタスクを自動化し、モバイルアプリ、Webサービス、API、IoTネットワークといったデジタルビジネスを支えるソフトウェアの頻繁かつ安全なリリースをすることです。

本書では下記内容をご紹介します。ぜひご覧ください。