3、探索DevSecOps：从原理到业务成果

探索DevSecOps：从原理到业务成果

1. Agile与DevOps的相似性

Agile和DevOps的目标极为相似，二者的核心都是更快地为客户提供价值，并迅速响应不断变化的市场需求。DevOps借鉴了Agile的原则，并将其从代码提交扩展到部署和运营阶段。

由于目标一致，Agile和DevOps在实践中存在大量重叠。它们的交集体现在协作文化以及由此衍生出的现代技术实践和流程中。例如，持续测试和小批量部署等流程有助于确保向客户快速交付可用产品。通过实施DevOps实践，可以放大Agile的效果。

2. DevOps与ITSM的协同关系

有一种普遍的误解认为DevOps与IT服务管理（ITSM）以及IT基础设施库（ITIL）不相容，但这种观点缺乏依据。ITIL是一个框架，你可以根据需要选择其中的部分内容，它为DevOps的实施提供了许多有用的范例。

实际上，ITIL和DevOps之间存在着相当大的协同作用。如果将ITIL视为一个流程框架，而将DevOps主要看作一种协作文化，那么流程框架与协作文化是可以很好地融合的。ITIL的流程框架甚至可以支持协作文化。例如，在问题管理、事件管理或变更管理等ITIL流程中，运用DevOps的协作、透明、学习和自动化原则，可以构建与DevOps对齐的流程来支持业务。

一些人也注意到了DevOps和ITIL之间的协同作用。他们认为DevOps不仅仅是自动化开发，还涉及协作和无指责文化；而ITSM/ITIL不应被视为行政负担，而应灵活运用。

当将IT基础设施库视为一个框架时，就会发现可以在这个框架内应用DevOps原则，使技术运营更加高效。通过采用DevOps方法来