金融企业如何正确实施 DevSecOps 策略
金融企业需要不断改善客户的数字体验，并保障数字交易的安全性
摘要：
包括银行、证券、保险在内的金融服务机构一直面临着巨大压力，他们需要不断增强网络安全水平，加快软件发布速度。乍一看，这两个目标似乎相互矛盾。但有一种方法可以帮助金融企业一举两得，协调并实现这些看似相互冲突的目标，答案就是DevSecOps。DevSecOps 是指开发、安全和运维团队在整个软件开发生命周期（SDLC）过程中进行端到端协作，自动完成各自的任务，从而快速、安全地发布为数字业务提供支持的软件——包括移动应用、网络服务、API、物联网网络等。
在本份电子书中，我们将介绍：
- 金融企业在致力提高其软件开发生命周期的安全性和敏捷性时面临哪些主要挑战
- DevSecOps 如何保护这些公司的数字业务快速发布上线并为其带来竞争优势
- 为什么二进制制品管理是 DevSecOps 策略的关键，以及软件物料清单(SBOM) 对于了解二进制文件的组成有何关键作用
