Die Verhaltensweisen und Praktiken von DevSecOps beruhen auf drei Grundsätzen: dem schnellen Fluss geplanter Arbeit im gesamten Wertstrom, ständigem Feedback in jeder Phase des Prozesses und der Schaffung einer generativen Kultur, die kontinuierliches Lernen beinhaltet. Dieses Modul geht auf jedes dieser Prinzipien näher ein und veranschaulicht die Konzepte mit realen Beispielen aus den Bereichen Fertigung und Technologie, um ihre Anwendbarkeit in verschiedenen Bereichen zu belegen.

Wie können wir eine DevSecOps-Umstellung in unserem Unternehmen einleiten? Wenn wir in Schwierigkeiten stecken, haben wir nicht viele Chancen, also müssen wir unsere Erfolgswahrscheinlichkeit maximieren! Daher sollten wir einen Wertstrom identifizieren, der unsere langfristigen Ziele unterstützt, sorgfältig auswählen, wer an der Umstellung beteiligt ist, und bestehende Einschränkungen, die unsere Fähigkeit zur Skalierung einschränken, beseitigen.

In diesem Modul werden wir DevSecOps-Praktiken im Zusammenhang mit der Entwicklung einer Website anwenden. Dazu stellen wir Git, ein verteiltes Versionskontrollsystem, und GitHub, eine Plattform für Softwareentwicklung und Projektmanagement, vor; diese beiden Tools werden später in dieser Spezialisierung ausgiebig verwendet. Anstatt die Website von Grund auf neu zu entwickeln, werden wir Jekyll, einen Generator für statische Websites, verwenden, um Markdown-Dateien automatisch in Webseiten zu konvertieren. Schließlich werden wir GitHub Actions einführen, um verschiedene Aufgaben zu automatisieren, von der Erstellung der Website bis hin zu ihrer Überwachung in der Produktion.