OpenText DevSecOps: integrate, analyze, automate, and ensuring compliance

安全计划以两种熟悉的方式失败：从一幅比真相更温和的团队画像出发，或者要求一次交付承受不起的跳跃。这场演讲从诚实地看清团队今天站在哪里开始：哪些已经在检查，哪些靠人手检查，哪些完全没有检查。从那里出发，前路是一步步的小步，每一步都叠进团队已经在跑的流水线，于是合规成了流程产出的东西，而不是一个季度结束时赶出来的东西。

这场演讲是 2025 年 10 月在雅加达的 OpenText Solutions Day 上做的，是我当天两场分享中的第二场。