軟件開發公司通常使用的DevOps是一種需要軟件開發人員和IT運營團隊密切協作的文化，目标是更快地推出更高質量的軟件和頻繁修改該軟件。DevOps幫助許多北京軟件開發公司徹底改變瞭他們的開發操作。

在軟件開發行業也開始理解作爲DevOps過程一部分，解決安全需求的重要性。DevOps體系下必須平衡速度和靈活性在應用程序和服務的需求中保護企業關鍵資産。

自帶測試下的安全性顯微鏡
在軟件開發過程中特别需要更加重視的一個領域是安全測試。根據較近的一項調查，北京軟件公司報告在測試過程中使用實時客戶數據，因爲他們認爲這可以在“實際”中提供應用程序性能和行爲的較準確表示。任何時候，實時客戶數據都是從生産中提取的環境，他們向軟件外包商提供真實的客戶數據用於測試流程，這增加瞭損失或誤操作的風險。這些根深蒂固的習慣，可以使測試人員面臨重大風險。

未能保護個人數據的公司所遭受的聲譽損失可直接轉化爲收入損失。新的隐私規定現在提高瞭這個前景。歐盟（EU）較近通過的一般數據保護法規（GDPR）通常被認爲主要影響歐盟公司，但這些新法律實際上适用於擁有歐盟客戶數據的任何組織。這包括一半以上的大型企業 - 根據上述相同的調查。2018年5月，未能在測試過程中掩蓋其客戶數據的企業将發現自己直接違反GDPR。

滿足測試數據保密任務
如同許多其他的信息安全計劃，測試數據隐私項目可能是複雜和困難，但他們可以用DevOps的舉措保持一緻。入門建議包括清查敏感數據，確定理想僞裝規則和創建瞭解視圖表。

庫存敏感數據，現在可以保存。第一步是通過創建和識别需要僞裝的信息列來獲取所有敏感數據的庫存。與流行的信念相反，這不包括名稱，事實上，消除名稱可能會使得在測試過程中數據在事務路徑和平台上移動時不必要地識别客戶記錄。例如，在基本加密模型中，“Marcin Grabinski”的輸入可以傳遞“KL / BCrWkXniHAdoN0zhLEw”的輸出。簡而言之，這對於測試者是不可區分的，因此是不可接受的，除非過程是自動的，手動。

測試數據隐私的目标不是僞裝數據本身，而是使得相當難以識别個人 - 一種被稱爲“假名化”的概念。隻要這些名稱沒有鏈接，就可以使用生産數據庫中的真實客戶名稱到家庭住址，出生日期，護照，許可證号碼或任何其他識别信息。保持真實，易於識别的名稱（例如，Jane Doe）使得測試過程對於手動測試人員更快速，高效和準確，因爲它們在測試環境中跟蹤應用程序執行。

確定理想的僞裝規則。一旦公司確定需要屏蔽哪些信息，下一步是爲每種類型的敏感數據創建僞裝規則。有各種技術，較著名的是加密，或者對消息或信息進行編碼的過程，因此隻有授權方才能讀取它們。

如上所述，使用标準加密的挑戰在於，它可能使得軟件開發公司測試者非常難以識别他或她正在觀看什麽類型的信息。以上面提到的例子，“KL / BCrWkXniHAdoN0zhLEw” - 不隻是這不容易簡單地查看和召回作爲名稱，但人們甚至不能告訴它是一個名稱或地址，或電話号碼物。在測試數據隐私的上下文中，格式保留加密趨向於更好地工作。這種加密風格保留瞭輸入數據的原始格式，同時屏蔽瞭輸入數據，從而使其對於數據測試目的更有用。例如美國的電話号碼 - 這些可以反映爲三位數字 - 三位數字 - 四位數字，因此測試者知道他或她正在查看電話号碼，但内容是加密的 - 給出不同的數字集合。

雖然格式保護加密可以很好地用於像電話号碼這樣的數據，但對於不遵循标準格式的數據（例如地址）並不總是很好。對於處理GDPR的組織尤其如此，因爲地址在不同國家的格式不同。數據轉換，它採用存儲在組織的文件中的現有數據記錄，並且加擾並分配它們以掩蓋敏感數據值 - 對於希望掩蓋遵循統一格式的地址信息的組織來說是好的選擇。

創建查找表。如果必須使用現實的名稱或地址，則沒有魔法來簡化過程 - 必須設置數據查找表。然而，這不需要是一個時間密集或痛苦的過程。首先，不需要有大量的數據記錄。一些組織認爲，爲瞭測試是全面的，他們需要測試與生産聯系人表包含的行數一樣多。這不是真的 - 測試隻有一到五個數據記錄是完全可以接受的。

相同的比例對地址有好處。不需要巨大的體積。正如我們上面讨論的，由於格式的種類繁多，以及郵政編碼，城市和街道之類的項目之間的不一緻，可能會使記錄無法進行測試，因此掩蔽地址可能很具挑戰性。有一些方法可以解決這個問題 - 一些組織選擇保留真實的地址信息 - 隻要附加到其上的其他個人身份信息被正確屏蔽，有些組織甚至完全删除這個私有地址信息，用替換地址替換它。例如，在同一個國家有多個位置的大型組織可以将這些地址換成“虛拟”，以避免在其測試環境中有任何真正的私有地址。

結論
在軟件開發公司的DevOps體系中，每個人都在快速移動，特别是測試人員，組織需要将它們與不必要的風險隔離開來。如果軟件産品不安全，或者如果客戶的數據隐私在創建過程中的任何地方受到損害，那麽旨在及時和預算地産生優秀軟件的大量努力将被嚴重削弱。安全解決方案正在不斷發展，並且越來越适應DevOps的速度。在這種情況下，解決軟件開發中的安全問題的一個重要方法是通過适當地屏蔽測試過程中使用的所有生産級客戶數據。