【英语版】国际标准 ISO/IEC/IEEE 32675:2022 EN 信息技术 DevOps 构建可靠、安全的系统，包括应用程序的构建、打包和部署 Information technology — DevOps — Building reliable and secure systems including application build, package and deployment.pdf

ISO/IEC/IEEE32675:2022信息科技-DevOps-构建可靠和安全系统包括应用构建、打包和部署该标准提供了在软件开发生命周期中建立和实施开发运营方法的方法，旨在改进组织的能力，以确保开发工作流的质量、效率和一致性，并通过这种方式降低生产风险和快速适应不断变化的市场条件。这个标准不仅涉及到应用程序的构建，还涵盖了应用包和部署。该标准关注的关键主题包括自动化、测试、监控、集成、安全性和风险管理，以确保整个开发生命周期的一致性和可靠性。通过实施该标准，组织可以提高软件交付速度和效率，同时降低错误和漏洞的风险。在应用构建方面，该标准强调使用自动化工具和流程来确保高质量的代码，以及利用持续集成和持续部署（CI/CD）管道来快速发布更新。在应用包和部署方面，该标准关注安全性和可移植性，以确保应用包在各种平台上正确安装和运行，以及在部署过程中采取适当的安全措施。ISO/IEC/IEEE32675:2022标准提供了构建可靠和安全软件系统的框架和方法，适用于各种规模和行业的组织。