토픽

DevSecOps는 개발(Dev)·보안(Sec)·운영(Ops)을 통합하여 SW 개발 생명주기 전 단계에 보안 활동을 자동화된 형태로 내재화(Shift-Left)함으로써, 배포 속도를 유지하면서 보안 취약점을 조기에 제거하는 개발·운영 문화이자 방법론이다.

ISO/IEC 25010은 SQuaRE(ISO/IEC 25000) 시리즈의 품질 모델 표준으로, 소프트웨어 제품 품질을 품질 특성과 부특성으로 계층화하여 품질 요구사항 정의·측정·평가의 공통 기준을 제공한다.

마이크로서비스 아키텍처는 하나의 애플리케이션을 비즈니스 기능(도메인) 단위의 작고 독립적인 서비스들로 분해하고, 각 서비스가 독립적으로 개발·배포·확장되며 경량 API로 통신하도록 구성하는 아키텍처 스타일이다.

블랙박스 테스트는 내부 구조를 보지 않고 명세(요구사항)를 기반으로 입력·출력을 검증하는 명세 기반 기법이며, 화이트박스 테스트는 소스코드의 내부 논리 구조를 기반으로 커버리지를 충족하도록 테스트 케이스를 설계하는 구조 기반 기법이다.

애자일은 변화하는 요구에 대응하기 위해 짧은 반복 주기로 동작하는 소프트웨어를 점진적으로 인도하는 경량 개발 철학이며, 스크럼은 이를 구현하는 대표 프레임워크로 스프린트 단위의 경험적 프로세스 제어(투명성·검토·적응)를 통해 가치를 극대화한다.