01 데브시콥스 기법 도입 증가 DevSecOps 기법의 도입이 증가하는 추세는 소프트웨어 개발 수명주기(SDLC) 전반에 걸쳐 보안을 내재화하는 방향으로의 중요한 변화를 의미합니다. DevSecOps는 보안을 사후 고려 사항이 아닌 초기 단계부터 통합함으로써, 특히 오픈 소스 구성 요소의 취약점을 사전에 파악하고 잠재적인 보안 침해를 예방할 수 있도록 지원합니다. 정보보안 연구소(Infosec Institute)에 따르면 응답자의 36%가 현재 소프트웨어 개발에 DevSecOps를 사용하고 있으며, 이는 2020년의 27%에서 증가한 수치로, 안전한 개발 관행으로의 전환이 증가하고 있음을 보여줍니다. 관심이 집중됨에 따라 지속적 통합/지속적 배포(CI/CD) 파이프라인에 원활하게 통합되는 소프트웨어 구성 분석(SCA) 도구에 대한 수요가 증가하고 있습니다. 이러한 도구는 보안 조치가 일관되게 적용되도록 보장하는 데 도움이 됩니다.
2026년 6월:시놉시스는 인공지능 기반 취약점 탐지 및 오픈소스 위험 관리 기능을 기업 개발팀에 통합하여 향상된 소프트웨어 구성 분석(SCA) 기능을 통해 소프트웨어 보안 포트폴리오를 확장했습니다.
2026년 4월:Snyk은 안전한 소프트웨어 개발을 지원하기 위해 개발자 워크플로 개선, 자동화된 종속성 모니터링, 확장된 오픈 소스 보안 기능을 포함한 새로운 SCA 플랫폼 향상 기능을 출시했습니다.
2025년 12월:Checkmarx는 오픈 소스 구성 요소의 가시성, 규정 준수 관리 및 취약점 해결을 개선하도록 설계된 고급 SCA 기능을 통해 애플리케이션 보안 플랫폼을 확장했습니다.
2025년 9월:Mend.io는 DevSecOps 팀을 위해 향상된 자동화, 정책 시행 및 AI 기반 위험 우선순위 지정 기능을 갖춘 업그레이드된 소프트웨어 구성 분석 솔루션을 출시했습니다.