幾年前，devops非常的火熱，最近幾年，基本上有能力的大公司的都在推行devops的最佳實踐；但是目前在一些銀行，金融，財務，電商等行業裡面，devsecops也正在流行並大行其道。下面是devsecops的定義：
devsecops 是一種把安全的最佳實戰整合到devops的流程裡面。 devsecops包括創立一種 安全即**（『security as code』 ）的文化，從而在發布開發工程師和安全團隊之間，建立一種可以持續的，靈活合作的機制和流程，從而把在傳統軟體開發流程裡面最後由安全測試團隊把關掃瞄的安全工作，左移到整個軟體開發的全流程，從而大大降低了應用在上線後出現的安全隱患，也大大加快了上線的速度，同時也讓其他非安全團隊的軟體人員在開發，測試，發布的全過程中，有安全意識，而不是時候補救，甚至大大修改框架。
工欲善其事必先利其器，那有哪些安全方面的工具可以幫助到我們的開發人員去自助掃瞄我們的**呢？ 一般來說，安全**的掃瞄主要分成靜態掃瞄，動態掃瞄以及互動式掃瞄。所謂的靜態掃瞄就是工具直接掃瞄**的原始檔或者二進位制檔案，是白盒測試，測試者從內部開始測試，通過檢視源**裡面的條件從而顯示其是否有安全漏洞；動態應用安全測試是黑盒測試，測試這主要從外部進行測試，比如模擬黑客工具，一般針對web應用程式；而互動式應用安全測試就是通過把安全工具的**嵌入到應用程式裡面，從而在測試應用程式的時候，這個安全**能夠監控到應用系統的網路內容，堆疊等資訊，從而嗅探出系統在動態行為下的安全漏洞。
下面對其進行具體的分類：
開源版：findsecbugs, brakeman, pmd
商業版: contrast， seeker
開源版： 目前還沒有可用的
投資工具一覽
銀行儲蓄 銀行儲蓄的目標一般是滿足短期需要，例如即時的消費或意外支出。它的特點是很安全，很容易變現，您可以隨時取回資金，而且有一定的利息收入 但是銀行存款的利率通常很低，還要繳納利息稅,難以抵禦通貨膨脹。因此，銀行存款適宜作為一種現金的保管形式，一般不能成為長期投資的首選。債券 債券是 金融機構 工...
HTML標記一覽
標記 型別譯名或意義 作 用備註 檔案標記 檔案宣告 讓瀏覽器知道這是 html 檔案 開頭 提供檔案整體資訊 標題 定義檔案標題，將顯示於瀏覽頂端 本文 設計檔案格式及內文所在 排版標記 說明標記 為檔案加上說明，但不被顯示 段落標記 為字 畫 等之間留一空白行 換行標記 令字 畫 等顯示於下一行...
HTML 標記一覽
html 標記一覽 標記 型別譯名或意義 作 用備註 檔案標記 檔案宣告 讓瀏覽器知道這是 html 檔案 開頭 提供檔案整體資訊 標題 定義檔案標題，將顯示於瀏覽頂端 本文 設計檔案格式及內文所在 排版標記 說明標記 為檔案加上說明，但不被顯示 段落標記 為字 畫 等之間留一空白行 換行標記 令字...