DevSecOps アプリケーション・ライフサイクル管理の展開可能なアーキテクチャの概要

DevSecOps Application Lifecycle Management Deployable Architectureは、 DevSecOps パイプラインを使用してアプリケーションコードを安全にデプロイするためのツールを提供する。 これらのパイプラインは、 SonarQube, Gosec、OWASP Zap（ダイナミック・スキャン）、任意のユニット・テスト・フレームワーク、画像署名用のGPGなど、一般的なスキャン・ツールをそのまま使用できる。

DevSecOps と Continuous Delivery によるセキュリティの実践の統合の詳細については、DevSecOps 製品ガイド を参照してください。