DevOps

為了高速成長而完全上雲的Netflix，也因此累積了許多開發債。為了提供更好的開發體驗，Netflix決定打造出一個涵蓋軟體開發生命周期各階段的開發者單一平臺，這正是一種平臺工程思維

面對委外軟體開發上交付時才見真章的風險，資策會打造一站式DevSecOps整合平臺，不僅為內部團隊提供幫助，也夠以此實踐委外開發管理，讓所有交付可分散在不同迭代產生，讓承辦人及業務單位人員即時掌握進度、內容與資安檢測，讓委外開發管理變得更具透明度，而不只是單單透過履約管理約束委外供應商的品質

JFrog資料顯示Rust套件管理程式Cargo儲存庫數量兩年成長30％，有助於提升應用程式的記憶體安全，但C/C++受歡迎度並沒有因此下降，反而因物聯網裝置開發需求上升而採用增加

CircleCI發出安全警報，要求所有用戶更換金鑰、密碼和變數，同時檢查自家系統是否遭未經授權存取

當前台積全面智慧化面臨了三大新挑戰，小資料，擴張AI應用與AI維運挑戰，近幾年轉型培養出來的現代化IT能力，成了關鍵助力

基礎架構徹底推動IaC，從看得見的硬體伺服器、網路設備，到看不到的OS、常用Web服務和元件，全部都要可程式化

台積電IT部門的規模超過2千人，是臺灣少數擁有千人開發團隊的大型企業，但是，這個規模仍無法滿足台積電的IT需求，甚至遠遠不夠

有53％的開發者表示團隊已採用SAST，更有55％的團隊採用DAST，約有60％的團隊針對容器執行掃描，三者皆較去年成長超過10％