DevSecOpsとは？でぶせくおぷす
DevSecOpsとは、開発の初期段階からセキュリティを組み込み、自動化されたパイプラインの中で脆弱性検査（SAST、SCA、DAST、コンテナイメージ検査、シークレット検出）を継続的に実施する考え方。手戻りの大きい後工程での発見を減らす（シフトレフト）。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
月1回の手動診断では修正が数週間遅れていたため、CIにSAST・SCA・シークレット検出を組み込み、重大度Highが出たらマージを止める運用にした。既存の警告800件は一度に直せないので新規追加分のみを基準とし、既存分は四半期ごとの削減目標に置いた。
試験での引っ掛け
セキュリティ機能の試験は、リリース前にまとめて行うのではなく開発過程の中で繰り返し実施することが求められる。仕様変更の際には、その変更がセキュリティに与える影響の評価が必要になる。
関連用語
出典・参考
公式シラバスの4 開発技術 ＞ 1. 開発プロセス・手法 ＞ (1) ソフトウェア開発手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。