使用自动修复来实现 DevSecOps

对开发人员、运营和安全团队来说，自动化修复可以带来诸多优势，但如何游刃有余地应对自动化是一大难题。不过，与修复相关的自动化其实不会带来过多的干扰，相关人员不必惶惶不安。成功的左移策略会融合两种修复方式，即监督式和无监督式修复。

尽管每个团队，甚至应用程序之间的实施策略会有所不同，但使用基础设施即代码 (IaC) 的任何环境都应考虑采用自动化修复功能。本白皮书将介绍自动修复功能所带来的优势，让企业可以借助该优势进一步展开左移工作，从而井然有序地助推 DevSecOps 实践。