缺少对 AppSec 的认同

未能将应用程序安全性实施到 DevOps 中不是技术问题，而是组织问题。缺乏管理层和开发人员的认同（而不是技术）会使组织受到影响。“安全即代码”的概念需要改变思维方式，首先要选择开发人员可以轻松采用的 AppSec 解决方案。

安全性在 DevOps 中至关重要

通过集成到开发人员已使用的工具中，在 SDLC 的每个阶段查找并修复安全缺陷。

安全的软件供应链

开放源代码软件很重要，但也存在问题。通过精确的风险识别来保护代码的完整性。

从一个扩展到多个

当您从一个应用程序扩展到数百个甚至数千个应用程序时，让 AppSec 成为您的开发文化的一部分。