主流的软件开发模式从瀑布模型一直演进到敏捷开发方法,即从面向文档的线性开发模式转变成面向用户的迭代开发模式,是为了提高软件产品的交付效率。但更快的软件迭代速度加剧了开发团队与运维团队之间的隔阂,使得交付软件的质量下降。DevOps思想在此种背景下被提出,它提倡通过开发与运维团队之间的紧密协作来保证高速率地交付可靠软件,通过促进团队成员之间进行知识分享来加强成员之间的交流联系,但企业在实践DevOps思想时,强调通过引入自动化工具的形式加快软件的交付速率,虽然这在一定程度能加强开发与运维团队成员之间的合作,但对软件过程中存在的安全问题置若罔闻以及忽视了促进团队成员之间分享交流的重要性。因此需要一个更为完善的DevOps系统来将安全思想无缝地嵌入到开发与运维团队的日常工作之中,并能有效地促进项目团队形成分享协作的氛围,为此本文设计并实现了一个SecDevOps实验性系统。本文首先使用Docker和Kubernetes等技术对实验室的虚拟机云平台进行了一定程度的改造,使其能够以容器的形式对外提供服务。在改造后的容器云平台上基于Jenkins等技术实现了传统DevOps平台具有的持续集成、应用生命周期管理、镜像管理、任务管理等功能。其次,将持续安全的理念引入到传统的DevOps产品中,即通过设计日志管理服务,收集SecDevOps系统及其托管的应用软件产生的日志,并通过结合以Storm为代表的大数据技术,运用以移动平均算法为典型的数据处理技术对日志数据进行实时分析,将可能对系统产生损害的入侵与攻击行为通知运维工程师,以对项目团队进行预警。随后,通过引入漏洞模板、分享交流论坛以及绩效量化的形式,以鼓励软件项目团队成员相互之间分享与交流工作实践知识,在帮助项目团队进行知识沉淀以形成漏洞知识库的同时,也促进了分享协作的氛围在团队之中形成,从而加强团队成员之间紧密协作的关系。最后,对最终实现的SecDevOps系统的主要功能进行了验证性测试以及对最可能对系统造成瓶颈的功能进行了性能测试,测试结果显示该系统在实验环境下能满足软件团队的日常工作需求。