シフトレフトshift-left

シフトレフトは、開発工程を左から右へ流れる時間軸として捉え、テストやセキュリティ検査をリリース直前ではなく、設計やコーディングといった前の段階に移すという考え方である。問題は早く見つけるほど修正のコストが小さいという考えに基づく。

セキュリティ分野では、コードエディタ内の自動チェック、コミット前の検査、コーディング段階でのポリシー確認などとして実践される。DevSecOpsの中核的な原則の一つとされる。

この説明は、AIPOSTの記事と広く知られた事実をもとにまとめたものです。誤りがあれば訂正依頼でお知らせください。