缺少對 AppSec 的認同
未能將應用程序安全性實施到 DevOps 中不是技術問題，而是組織問題。缺乏管理層和開發人員的認同（而不是技術）會使組織受到影響。“安全即代碼”的概念需要改變思維方式，首先要選擇開發人員可以輕松采用的 AppSec 解決方案。
安全性在 DevOps 中至關重要
通過集成到開發人員已使用的工具中，在 SDLC 的每個階段查找并修復安全缺陷。
安全的軟件供應鏈
開放源代碼軟件很重要，但也存在問題。通過精確的風險識別來保護代碼的完整性。
從一個擴展到多個
當您從一個應用程序擴展到數百個甚至數千個應用程序時，讓 AppSec 成為您的開發文化的一部分。