随着敏捷开发和DevOps 在企业软件开发上的应用，软件开发明显提效增速，但也给安全部门带来了较大压力。为了主动适应敏捷开发和DevOps，安全需要具备“简单、快捷、持续” 的特性。于是，DevSecOps出现了。

DevSecOps 是“开发、安全和运维”的缩写。它是一种全新的理念，将安全性作为整个 IT 生命周期的共同责任。从前，安全防护只是安全团队的责任，在开发的最后阶段才会介入。如今，在 DevOps 协作框架下，安全防护贯穿整个软件生命周期的每一个环节。

想要完整构建DevSecOps流程，安全左移是第一步，各环节的自动化是关键所在。

本次火线沙龙将围绕安全左移利器IAST，通过甲乙双方视角，分享IAST在推进企业DevSecOps与安全测试自动化的过程中起到的关键作用。