Trop souvent, la sécurité arrive en fin de projet, une fois qu'il est trop tard. Le DevSecOps consiste à l'intégrer dès le début et à chaque étape du pipeline : c'est le principe du shift left.