[[397870]]

GitLab 發(fā)布的 2021 年全球 DevSecOps 調(diào)查指出，受疫情影響，過去的一年中的自動(dòng)化程度、發(fā)布節(jié)奏、持續(xù)部署和安全態(tài)勢(shì)都出現(xiàn)了急劇增加，對(duì)人工智能和機(jī)器學(xué)習(xí)等技術(shù)的依賴也在不斷增強(qiáng)。

調(diào)查指出，得利于 DevOps，全球受訪者 4300 名中有 84% 的開發(fā)人員聲稱其發(fā)布代碼的速度比以往更快;60% 的人表示自己發(fā)布代碼的速度比以前快了 2 倍。57% 的受訪者表示，他們的代碼發(fā)布速度快了一倍(去年這一數(shù)據(jù)為 35%);還有 9% 的人稱，他們的代碼發(fā)布速度提高了有 10 倍。

而效率的提升則與自動(dòng)化和 ML/AI 被整合到開發(fā)周期脫不了干系。有 55% 的受訪者透露，他們的開發(fā)周期完全或大部分是自動(dòng)化的;在 2020 年，這一數(shù)據(jù)僅為 8%。

另一方面在安全問題上，有 42% 的受訪者認(rèn)為，安全測(cè)試在過程中發(fā)生得太晚。37% 的人報(bào)告稱，在跟蹤錯(cuò)誤修復(fù)的狀態(tài)方面非常有挑戰(zhàn)性;33% 的人認(rèn)為修復(fù)的優(yōu)先級(jí)難以確定。

對(duì)此，報(bào)告指出：“和去年一樣，這些結(jié)果表明在開發(fā)過程中對(duì)安全采取了被動(dòng)的方法。它還表明了在開發(fā)周期中整合 DevSecOps 的重要性，因?yàn)樵跍y(cè)試中提出的造成瓶頸的問題可以在開發(fā)中更早地被發(fā)現(xiàn)和解決。”

此外，組織已經(jīng)逐漸將他們的安全測(cè)試計(jì)劃向左轉(zhuǎn)移。有 70% 的安全專家報(bào)告稱，他們的團(tuán)隊(duì)已經(jīng)將安全考慮因素移至了開發(fā)的早期階段;去年的這一比例為 65%。還有 72% 的安全專業(yè)人員，評(píng)估自己的組織安全等級(jí)為“good”或“strong”。

完整報(bào)告地址：https://learn.gitlab.com/c/2021-devsecops-report?x=u5RjB_

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：DevSecOps 調(diào)查：60% 的開發(fā)者發(fā)布代碼速度增長(zhǎng)了 2 倍

本文地址：https://www.oschina.net/news/140369/2021-global-devsecops-survey