開発、セキュリティ、運用を総称してDevSecOpsと呼ぶ。これはITライフサイクル全体でセキュリティを共有責任として重視する、文化・自動化・プラットフォーム設計のアプローチである。DevSecOpsは開発チームがセキュリティを考える方法における論理的かつ必然的な進化である。従来は、別個のセキュリティチームが開発サイクルの終盤に（後付けのように）ソフトウェアにセキュリティを「追加」し、別の品質保証（QA）チームがテストを行っていました。ソフトウェアのアップグレードが年に1～2回しか行われなかった時代には、この方法は管理可能でした。しかしソフトウェア開発サイクルを数週間、さらには数日に短縮するアジャイルやDevOps手法が普及すると、従来の「後付け」型セキュリティアプローチは許容できないボトルネックを生み出した。