DevSecOps 的行为和实践源于三个原则：计划工作在整个价值流中的快速流动、流程中每个阶段的持续反馈，以及创建一种接受持续学习的生成文化。本模块将深入探讨上述每项原则，并通过与制造和技术相关的实际案例来说明这些概念，以证明它们在不同领域的适用性。

我们如何在组织中开始 DevSecOps 转型？当我们遇到困难时，我们不会有太多机会，因此我们需要最大限度地提高成功的可能性！因此，我们应该确定支持我们长期目标的价值流，谨慎选择参与转型的人员，并提升限制我们扩展能力的现有制约因素。

在本模块中，我们将在网站开发中应用 DevSecOps 实践。为此，我们将介绍分布式版本控制系统 Git 和软件开发与项目管理平台 GitHub；这两个工具将在本专业的后续课程中广泛使用。我们将使用静态网站生成器 Jekyll 将 Markdown 文件自动转换为网页，而不是从头开始开发网站。最后，我们将引入 GitHub Actions 来自动执行各种任务，从网站建设到生产监控。