DevSecOps做为安全领域中慢慢踏入成熟期的工艺管理体系，实质上承继了安全性开发设计生命期(SDL)安全性大关偏移的核心理念，DevSecOps汇总起來便是：能力集成化，持续学习，文化融合。在其中“结合”这一观念也反映在了2022年RSAC DevSecOps day的主题风格上-“DevOps Connect”，根据CI/CD(持续交付/持续交付)并合理衡量，完成高效率提高。
这届大会上，文化融合和矛盾变成了发言者对焦的主要话题讨论，例如蓝队文化艺术和开发商中间的矛盾，专业技术人员和非技术人员的矛盾(包含HR等工作部门)、管理人员和被领导者的矛盾等。以蓝队与开发人员的矛盾情景来举例说明：蓝队习惯性生产制造“意外惊喜”(明确提出高风险系统漏洞，但不给予解决方法)、获得“商业秘密”(用蓝队做掩体而获得个人隐私数据信息)，而这种也不被开发者及其机构所随便接纳。
文化差异的反映
很多从业人员意识到DevSecOps执行全过程产生的文化差异，并试着处理这个问题，关键方式之一便是文化艺术转型发展。因此，Larry Maccherone在例会中明确提出了Dev[Sec]Ops宣言口号：
l 创建安全性而不仅是依靠安全性;
l 依靠颠覆式创新的工程项目精英团队而不仅是安全性权威专家
l 安全性的完成作用而不仅是安全性作用
l 持续学习而不是故步自封
l 选用一些专用型或常见的***实践活动而不是“伪”全方位的对策
l 以文化艺术转型为前提而不仅依靠管理制度
文化艺术的构建和转型发展不但要应用学习培训贯彻落实、大会沟通交流这类方式，还必须对结构的再次设计方案，例如创建“拧麻花”式的敞开式机构，将安全性工作人员融进每一个开发设计精英团队，而不是创建封闭式的单位。这类方法，促使把握安全性能力的工作人员深层次业务流程、开发设计、运维管理等各行各业，让DevSecOps真真正正创造财富，防止变成高效率短板。
处理矛盾的全过程一样离不了自动化技术和衡量。使用发言者的一句话：“将一切简易的物品自动化技术，将活力对焦在错综复杂的事儿上” 。根据这一标准，提高“简易行业”的智能化和集成化水平，对焦在业务范围的繁杂问题上(业务范围专业知识、机构、监管步骤)，公司可逐渐创建并完成DevSecOps行业的执行路线地图和里程碑式。
这届大会上，能够看见衡量体制被实践活动DevSecOps的机构及其发言者广泛运用。衡量体制的益处便是效果提高可以量化分析，用数字说话，这也是降低矛盾的一种有效的方法。有关DevSecops的执行线路和衡量核心理念，Larry Maccherone明确提出9个实践活动关键环节文化接受程度的7个环节。
9个实践活动关键环节包含：
l 安全防范意识
l 安全性编号
l 危害模型
l 第三方导进编码剖析
l 编码撰写剖析
l 团队合作协议书
l 高风险易损性清除
l 同行业工作人员审查
l 安全风险评估
DevSecOps的9个重要实践活动
根据对9个重要实践活动开展分成7个环节的衡量标明，应用不一样色调形象化展现DecSecOps在机构中的实际和接受度，使公司对其安全性开发设计能力和发展趋势情况拥有全景图了解，为后面不断和深层的改善打造出优良的基本。
从遏制到文化艺术融进的7个环节
绿盟科技安全保障精英团队通过在金融业、公司、营运商等领域的十几年实践活动，汇总产生了根据DevSecOps开展机构安全性开发设计能力提高的5个关键成功要素，即
l 安全性开发设计监管步骤
l 安全性开发设计知识库系统及专用工具
l 安全性工作人员机构
l 衡量与评价指标体系
l 不断提升
紧紧围绕以上因素，绿盟科技安全保障精英团队设计了根据SDL和DevSecOps的安全性开发设计能力提升服务科学方法论和总体架构，并搭建安全性开发设计能力服务平台輔助安全保障的具体实施全过程，根据基于服务项目能力的网站商品完成对执行流程中各种安全性开发资源的集成化与监管：
l Jenkins、Gitlab等DevOps工具链的集成化
l 6种编码网络安全审计专用工具及其超出3000条标准的订制与整理;
l 大师级知识库系统
n 根据危害模型的危害库
n 900条 ，对于4类别运用安全性、运维安全、系统软件布署运维安全、典型性业务场景安全性的安全要求库
n 遮盖82个情景，540个安全性设计的安全性设计方案库
依靠安全性开发设计能力服务平台可以***水平上把安全性开发设计的监管时间点偏移，进而在持续交付环节即处理编码安全隐患，并根据大师级知识库系统的搭建，减少了机构针对不论是“Dev”、“Sec”或是“Ops“工作人员的安全性能力规定，并根据绿盟科技具备丰富多彩的全领域工作经验的安全性服务顾问开展全过程当场指导，帮助公司进行部门协作的企业安全文化搭建和步骤打穿，最后完成安全性开发设计工作的全过程闭环控制。
有关DecSecOps小区
由DecSecOps社区机构的2019年的RSAC DevSecOps day 的主题活动关注度超过预估，一样比照CSA小区的关注度早已显著降低，其发布的读本及其宣传海报均免费下载，是掌握DevSecOps技术文化的主要对话框。大会当场DevSecOp社区根据对承担“造轮子”的安全性生产商与重视社会经验共享的***方开展室内空间上的切分，也一定展现了DecSecOps小区的业内绿色生态核心理念。坚信在下一届的DevSecOps上面见到ShiftLeft等自主创新沙盒游戏中迅猛发展生产商的添加。