将应用程序安全性测试，集成到DevOps中的九个最佳实践( 五 )_随着DevOps实践

9.分配你的团队的安全专家。支持DevSecOps的另一个好方法是培养团队中的安全专家。他们的工作是在遇到麻烦时充当团队的指导。植入能够随时回答问题并解决问题的安全专业人员将减少僵局数量并节省时间，以便您的团队可以处理能够产生长期价值的创造性任务。

将AppSec成功集成到DevOps对企业来说可能是一项挑战，因为更快，更灵活的方法需要更高的复杂性和更短的期限。但是，没有适当的AppSec测试实践进入生产的紧迫性只会导致缺陷的累积，从长远来看会花费更多。为了避免陷入这种困境，您需要安装正确的工具，实施适当的实践并对您的组织文化进行一些更改。否则，您的客户将最终获得瑞士奶酪代码，而这并不是一个好的商业策略的想法。