Les comportements et les pratiques de DevSecOps découlent de trois principes : le flux rapide du travail planifié à travers le flux de valeur, le retour d'information constant à chaque étape du processus, et la création d'une culture générative qui embrasse l'apprentissage continu. Ce module approfondit chacun de ces principes, en illustrant les concepts par des exemples concrets liés à la fabrication et à la technologie, afin de démontrer leur applicabilité à différents domaines.

Comment entamer une transformation DevSecOps dans notre organisation ? Lorsque nous sommes en difficulté, nous n'avons pas beaucoup d'occasions, nous devons donc maximiser nos chances de réussite ! Par conséquent, nous devons identifier un flux de valeur qui soutient nos objectifs à long terme, sélectionner avec soin les personnes impliquées dans la transformation et lever les contraintes existantes qui limitent notre capacité à évoluer.

Dans ce module, nous appliquerons les pratiques DevSecOps dans le contexte du développement d'un site web. Pour ce faire, nous présenterons Git, un système de contrôle de version distribué, et GitHub, une plateforme de développement de logiciels et de gestion de projets ; ces deux outils seront largement utilisés plus tard dans cette spécialisation. Plutôt que de développer le site web à partir de zéro, nous utiliserons Jekyll, un générateur de sites statiques, pour convertir automatiquement les fichiers Markdown en pages web. Enfin, nous introduirons les actions GitHub pour automatiser diverses tâches, de la construction du site à sa surveillance en production.