Коллеги, приветствую!

Сегодня пятница, и можно снова о чем-нибудь порассуждать. Вчера как раз выкладывал пост про интенсив, хочу эту тему развить.

Все говорят про DevSecOps как про вариант, где мы берем и добавляем в свой пайплайн все существующие проверки, и все хорошо. На самом деле это чуть более широкая история.

Что мы ищем? Для чего мы это ищем? Обеспечат ли эти проверки безопасность на самом деле, или мы просто закрываем отчетности и успокаиваем сами себя?

Философский вопрос, хотелось бы с вами подискутировать на эту тему))