【WilliamBlair】塑造DevSecOps未来的关键趋势

WilliamBlair机构近日发布了《On the Ground and In the Cloud: A Developer Technology Quarterly – DevSecOps Refresh Edition》报告。这份报告深入探讨了DevSecOps市场的最新趋势、市场规模、增长前景以及AI对DevSecOps的影响，强调了DevSecOps在软件开发生命周期中整合安全实践的重要性，并分析了该领域内的主要参与者和竞争格局。报告中还包含了对开发者的专有调查，提供了对当前技术动态和文化影响的深刻见解。这份报告是了解DevSecOps领域关键趋势和未来发展的宝贵资源。

DevSecOps，软件安全的革新力量
在数字化时代，软件开发不再是单纯的技术挑战，更是一场安全竞赛。DevSecOps，这个将开发、安全和运维紧密结合的概念，正引领着这场变革。根据WilliamBlair的报告，DevSecOps通过在软件开发生命周期中嵌入安全测试、政策和控制，转变了传统的安全实践，使之与敏捷和云原生软件开发方法相契合，从而实现更快速、更安全的软件发布。
市场规模与增长展望
IDC预计，从2023年到2028年，全球DevSecOps软件工具市场将以21.6%的复合年增长率增长，市场规模将从59亿美元增长到156亿美元。这一增长不仅反映了市场对安全软件开发工具的迫切需求，也显示了DevSecOps在现代软件开发中的核心地位。
DevSecOps的核心价值
DevSecOps的核心在于自动化和集成。它通过自动化安全措施直接融入DevOps流程，使组织能够在保持软件开发速度的同时，确保安全不是事后考虑。自动化的好处包括执行安全检查、合规性审计和威胁检测，无需人工干预，减少人为错误和安全疏忽的风险。
软件供应链安全
软件供应链安全是DevSecOps中的一个热点。随着开源软件风险的增加，组织越来越依赖于开源组件，这些组件现在估计占现代软件应用的90%。全面的软件物料清单（SBOM）对于更好的软件供应链安全至关重要，因为每个开源组件都需要被追踪，以及对这些组件的所有更改。
AI对DevSecOps的影响
AI在DevSecOps中扮演着双刃剑的角色。它在提高开发效率和网络安全效能方面提供了显著优势，同时也带来了新的挑战和安全风险。AI帮助开发者更高效地编写代码，GitHub估计，平台上46%的代码是由其AI编码助手Copilot编写的，开发者完成工程任务的速度提高了55%。然而，Meta的一项研究发现，大型语言模型在编写代码方面越好，避免脆弱编码实践的能力就越差。
DevSecOps工具的采用
根据Techstrong Research的一项调查，不到一半（47%）的组织定期采用DevSecOps实践，这表明DevSecOps的采用还有很大的增长空间。组织普遍认为应用安全非常困难且不断演变，DevSecOps需要很多工具和资源，这些被安全团队视为潜在的新攻击向量；开发人员、安全和IT运维团队之间的协作复杂；开发者体验仍然是一个挑战。
DevSecOps平台的价值主张
DevSecOps平台能够跨多个团队和管道扩展安全，增强组织对整个应用程序安全和合规姿态的可见性，改善开发、网络安全和IT运维团队之间的协作，为现代应用程序架构提供强大的安全支持，更好地集成DevSecOps工具，并在整个软件开发过程中嵌入安全。
结论
这篇文章的灵感来自于WilliamBlair的报告《On the Ground and In the Cloud: A Developer Technology Quarterly: DevSecOps Refresh Edition》。除了这份报告，还有一些同类型的报告也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。通过这份报告，我们可以看到DevSecOps不仅是技术实践的演进，更是对软件开发安全性的一次深刻反思和全面提升。随着技术的不断进步和市场需求的日益增长，DevSecOps将继续成为保障软件安全的关键力量。

以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。

【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。