DevOps è un insieme di pratiche e strumenti che integra lo sviluppo software e le operazioni IT per creare, distribuire e mantenere servizi. I team DevOps utilizzano spesso flussi di lavoro automatizzati e strumenti con privilegi elevati per gestire i sistemi di produzione, quindi i loro account e dispositivi possono avere accessi significativi.
Questo accesso rende gli ambienti DevOps obiettivi appetibili. Se un aggressore compromette il dispositivo o le credenziali di uno sviluppatore o di un amministratore, potrebbe tentare di raggiungere i sistemi di distribuzione, i container dei servizi o i flussi di lavoro di produzione. Le misure di difesa includono endpoint protetti, autenticazione a più fattori, autorizzazioni con privilegi minimi, separazione tra il lavoro ordinario e l’amministrazione dei sistemi di produzione e monitoraggio delle attività di distribuzione. DevOps in sé non è una debolezza di sicurezza; il rischio dipende da come sono progettati gli accessi e i controlli operativi.