原文
对电商业务而言，为客户提供安全的购物与交易环境至关重要。借助云计算与 DevSecOps 实践，可以构建并持续维护满足客户期望的安全电商应用。
以下是在云上构建电商应用时的一些 DevSecOps 最佳实践。
安全的云基础设施
从安全的云基础设施起步：应在满足业务要求、具备稳健安全措施并符合行业标准的云平台上构建电商应用。配置网络与访问控制策略，仅允许经授权的主体访问应用。
持续集成与持续交付
落实持续集成与持续交付（CI/CD）：CI/CD 是 DevSecOps 的关键实践，可实现应用的自动化测试与部署。使用 Jenkins、GitLab 或 CircleCI 等工具自动化构建、测试与发布流程，并在流水线中集成 Snyk、SonarQube 等安全测试工具，扫描漏洞与代码质量问题。
无服务器架构
采用容器与无服务器架构：容器与无服务器架构在云计算中日益普及，可为电商应用带来更好的安全性、可扩展性与成本效益。容器将应用与宿主系统隔离，提供一致的部署环境；无服务器架构减少服务器运维，缩小攻击面并降低成本。
安全测试与监控
实施安全测试与监控：安全测试与监控对发现与防范网络攻击至关重要。使用 OWASP ZAP、Burp Suite 或 Qualys 等工具扫描应用漏洞；部署安全信息与事件管理（SIEM）系统监控应用日志，并对可疑活动发出告警。
身份与访问管理
使用身份与访问管理（IAM）：IAM 对管理用户访问电商应用至关重要。可使用 AWS IAM、Azure Active Directory 或 Okta 等工具控制访问，并实施多因素认证（MFA）以增强安全性。
总之，在云上构建安全的电商应用需要遵循 DevSecOps 最佳实践：从安全的云基础设施开始，落实 CI/CD，采用容器与无服务器架构，实施安全测试与监控，并落实 IAM。遵循这些实践，有助于确保电商应用安全并满足客户期望。