在 DevSecOps 中， Security 在其中的具体实践是怎样的？

[dubuqingfeng]

在 DevSecOps 实践中，具体 Security 方面的实践是怎样的，是部署一个扫描器，对源代码进行审计，进行安全用例的测试吗，可是还是会有不易发现的问题。

具体实践时候，会和 SDL(安全开发周期)结合起来吗，并且现在都是云上的服务，如何更好的在 DevOps 中更好地涉及安全？