根據IDC的市場調研，應用程序的安全漏洞普遍存在，有超過50%的企業(yè)表示他們在過去的12個月內遇到了違規(guī)行為，其中38%的企業(yè)承認他們經歷了多次安全漏洞。與此同時，雖然仍有45%的企業(yè)認為其在過去12個月內沒有經歷任何安全漏洞，但這很有可能源自于企業(yè)盲目的自信，而未能有效發(fā)現隱藏的威脅。

　　因此可見，通過DevSecOps確保應用程序的安全是十分必要的。同時，企業(yè)需要將DevSecOps工具無縫集成到他們的DevOps開發(fā)流程中，以提供準確的結果，而不耽誤軟件更新的交付。此外，DevOps團隊對提高安全知識和技能的需求也被提升為優(yōu)先事項，這表明企業(yè)不僅在尋找DevSecOps工具，獲得安全編碼實踐的培訓也很重要。

　　IDC將DevSecOps定義為一種方法論，它主張安全需要在DevOps開發(fā)流程的開始階段被優(yōu)先考慮（即安全左移）。它使得DevOps團隊在定義和實施安全策略時充當主要利益相關者，努力在整個DevOps開發(fā)流程中整合安全。同時，DevSecOps不僅僅是安全工具，它和DevOps一樣，也具備重要的人文層面，使DevOps團隊擁有完整的安全意識，承擔更多的安全責任和活動。

　　目前，DevSecOps在中國也呈現出快速發(fā)展的態(tài)勢，除綜合型網絡安全廠商之外，眾多初創(chuàng)廠商也開始如雨后春筍般涌現，在DevSecOps領域嶄露頭角。因此，IDC將于2022年推出《IDC Innovators：中國DevSecOps技術，2022》報告。報告中，IDC將從諸多提供DevSecOps技術及解決方案的初創(chuàng)公司中挑選三至五家，對他們的產品、客戶案例以及商業(yè)模式進行分析，希望尋找出該技術領域優(yōu)秀的創(chuàng)新者。一方面，幫助IT購買者選擇合適的IT產品；另一方面，幫助投資方與這些創(chuàng)新者們建立起良好的橋梁，旨在為DevSecOps市場的健康發(fā)展貢獻出一份力量。

　　IDC正在試圖與更多DevSecOps領域的創(chuàng)新者建立聯系，努力使最優(yōu)質的DevSecOps創(chuàng)新者在報告中得以體現。與此同時，IDC也號召更多的DevSecOps技術及解決方案的創(chuàng)新者積極與我們取得聯系。