看看零信任 (Zero Trust) 資安模型如何與您的 DevOps 流程整合而不影響您應用程式開發的靈活性與速度。

「零信任」(Zero Trust) 並非新的概念，它早已存在十年以上，最早是由 Forrester 在 2010 年率先提出。自此之後，零信任便被視為一種完美的網路資安方法。然而 DevOps 講究的是靈活性和速度，那麼要怎樣實施零信任方法才不會影響開發時程？

如果實施得當，零信任方法有助於讓資安在不影響開發時程與品質的情況下與 DevOps 流程整合，使應用程式能夠達到法規遵循的要求。這套網路資安方法的卓越性，從美國拜登政府簽署行政命令要求所有聯邦機構採用零信任資安方法即可見一斑。

資安界近來因 Log4Shell 漏洞攻擊事件而體會到採用零信任資安方法的重要，這類攻擊突顯出當企業資產不受控管、或不必要地暴露在外時所衍生的風險，因為駭客的攻擊絕大多數都是經由已通過認證的管道。本文探討零信任對於開發安全的應用程式有多重要，以及如何實施這套方法才不會影響開發者的作業流程。