实地与云端：开发者技术季度报告——DevSecOps更新版

核心观点

• DevSecOps 重要性与必要性：DevSecOps 通过将安全嵌入软件开发生命周期 (SDLC) 的每个阶段，帮助组织在快速软件交付周期中检测和修复漏洞，降低安全成本，提升开发效率，实现更快速、更安全的软件发布。
• 市场格局与竞争：DevSecOps 市场目前高度分散且相对不成熟，主要竞争者包括：传统应用安全供应商、现代应用安全供应商、开发者平台提供商和云原生应用保护平台 (CNAPP) 供应商。其中，开发者平台、CNAPP 和现代应用安全供应商被认为在中等期限内具有竞争优势。
• AI 对 DevSecOps 的影响：AI 对 DevSecOps 具有双重影响，一方面可以自动化漏洞检测、事件分类、报告生成等任务，提升安全效率和效果；另一方面也带来了新的风险，例如 AI 生成代码的安全性、知识产权问题等。总体而言，AI 将推动 DevSecOps 市场发展，但同时也需要解决 AI 带来的安全挑战。
• DevSecOps 发展趋势：未来 DevSecOps 市场将朝着更加统一、智能的方向发展，平台化整合将成为主流趋势。主要趋势包括：平台工程兴起、自动化和开发者体验提升、软件供应链安全、应用安全态势管理 (ASPM)、应用检测和响应 (ADR) 等。
• 市场挑战与机遇：DevSecOps 采用率仍然较低，主要挑战包括：应用安全复杂性、工具整合难度、团队协作问题、开发者体验等。然而，随着组织对安全重视程度提升，DevSecOps 市场仍具有巨大发展潜力。

关键数据

• 市场规模与增长：IDC 预测，到 2028 年，全球 DevSecOps 软件工具市场将达到 156 亿美元，五年复合年增长率 (CAGR) 为 21.6%。
• 市场集中度：目前，前五大市场参与者仅占据 26.5% 的市场份额，表明市场仍处于发展初期。
• 部署方式：2023 年，54% 的 DevSecOps 软件工具以 SaaS 方式交付，预计到 2028 年将增长至 59%。

研究结论

• DevSecOps 平台价值主张：DevSecOps 平台能够帮助组织实现安全扩展、提升可见性、加强团队协作、支持现代应用架构、整合工具链、将安全嵌入软件开发流程。
• DevSecOps 采用情况：目前，47% 的组织定期采用 DevSecOps 实践，但仍有较大发展空间。
• 软件供应链安全：DevSecOps 工具正越来越多地关注软件供应链安全，例如开源组件管理、应用构建完整性、软件物料清单 (SBOM) 生成等。
• 自动化与开发者体验：自动化是 DevSecOps 的核心要素，能够提升效率、降低认知负荷，并改善开发者体验。
• 未来发展方向：未来 DevSecOps 平台将更加智能化，并整合 AI 和自动化技术，实现更高效、更安全的软件开发。