Wdrożenie DevSecOps rozważa 26 proc. organizacji, a wyklucza – 11 proc. – według raportu ISC2 z 2024 roku. Kompleksowy program oparty na tym podejściu posiada tylko 21 proc. firm. Kolejne 36 proc. wskazuje, że działa zgodnie z tą filozofią jedynie w pewnym zakresie.

Koncepcja DevOps, integrująca zespoły programistyczne (Dev) i operacyjne (Ops), ma na celu poprawę jakości i szybkości dostarczanego oprogramowania. Tym niemniej 13 proc. respondentów uważa, że nie wnosi ona niczego nowego do procesu wytwarzania software’u. Firmy mają więc bardzo zróżnicowane podejście do tego tematu i dane wskazują na opór w wielu organizacjach.

„Głównym problemem jest luka kompetencyjna i konieczność poszerzania wiedzy programistów i operatorów o kwestie związane z bezpieczeństwem. Brak doświadczenia może wpłynąć na wybór nieodpowiednich narzędzi, a przez to spowolnienie rozwoju oprogramowania. Dlatego też do wdrożenia i utrzymania zintegrowanego środowiska narzędziowego DevSecOps zawsze podchodzimy kompleksowo, opierając je na standaryzowanych procesach i narzędziach” – wyjaśnia Dariusz Świąder, CEO Linux Polska.

Jak przy tym zapewnia, coraz więcej firm zauważa korzyści biznesowe wynikające z wdrożenia DevSecOps. Wskazują zwłaszcza na wytwarzanie lepszego i bezpieczniejszego oprogramowania, przyspieszenie wydawania jego nowych wersji i poprawie efektywności pracy zespołów. W sumie oznacza to niższe koszty i poprawę doświadczenia klientów.

DevSecOps: tylko 16 proc. ma właściwe podejście do bezpieczeństwa

Badania pokazują, że organizacje nie posiadają jednolitej strategii integracji środków bezpieczeństwa w procesie wytwarzania oprogramowania. Najczęściej działanie to podejmują we wstępnej fazie planowania i analizy (24 proc. odpowiedzi) lub projektowania (21 proc.). Takie są dane z raportu ISC2. Nieco rzadziej na etapie testowania i integracji (9 proc.), rozwoju i kodowania (8 proc.), eksploatacji i utrzymania (5 proc.) oraz wdrożenia i wydania (4 proc.).

Jak tłumaczy Tomasz Dziedzic, Chief Technology Officer w Linux Polska, właściwe podejście do bezpieczeństwa wymaga jego integracji z całym cyklem życia oprogramowania. W raporcie ISC2 opcję tę wskazało jednak zaledwie 16 proc. osób.

Ekspert zwraca również uwagę na konieczność współpracy zespołów deweloperskiego, bezpieczeństwa i operacyjnego. Celem kooperacji jest wykrycie i naprawa potencjalnych luk i zagrożeń.

Na problemy z wdrażaniem koncepcji DevSecOps wskazuje też badanie Progress z 2023 r. Wynika z niego, że ponad firm IT nie rozumie w pełni, jak implementować działania związane z cyberbezpieczeństwem do praktyk DevSecOps.