DevOps는 개발과 배포를 빠르게 만들지만, 그 속도만큼 검증이 따라오지 않으면 오히려 위험이 커집니다. 보안 점검을 개발 과정 안에 넣는 DevSecOps가 그 해답입니다.

보안 취약점은 운영 단계로 넘어갈수록 해결 비용이 기하급수적으로 증가합니다. 정적 코드 분석과 다각적 보안 진단을 개발 주기에 상시 결합하면 결함을 조기에 차단할 수 있습니다. 공공기관 L사는 복잡한 레거시 환경 속에서 이를 단계적 전환 전략으로 실현했습니다.

보안을 개발 과정에 넣으려면, 먼저 코드의 모든 변경을 추적할 수 있어야 합니다. 그 기반이 형상관리이고, 그 위에서 검증과 승인을 거쳐야만 배포되도록 만드는 것이 '통제 가능한 CI/CD'입니다.