The DevSecops Manifesto / Le Manifesto DevSecOps

We have agreed and hold these ideals as our own:

We strive to do the right thing at the right time. And the wrong ones too.

We want to improve: our work, our customer satisfaction and indeed our lives.

We live by the ideal of: work smarter and not harder

We are collectively responsible for our success. Which means we are collectively responsible for everything.

We do not need unanimity to have an agreement. We seek a consensus, but not at all costs.

It is better to make steady slow progress than being late for the sake of perfection.

_____________________________________________

 

There is no point in blame for failure. Failure is expected and it is part of the process.

We put safeguards that so that each step taken is a step forward. Measured and secured.

We agree that we must find an or some objective metrics to measure our success.

The determination of these measures will be ours but also accepted by our customers or representatives.

We think that transparency and visibility of our progress, are necessary allies.

 

_____________________________________________

 

We are slave to constraints and cannot and will not encourage bottlenecks

We try to understand our coworkers as best we can, roles, ambitions, expertise and all.

We design our work and processes to avoid single points of failure.

We believe that security is quality and there is no quality without security.

We accept that security is everybody's responsibility as we are responsible for everything.

 

_____________________________________________

 

This is our guide, this is our convention. If these ideals change it will be because we agree.

 

 

Nous avons convenu que nous tenons à ces idéaux comme étant les nôtres:

Nous avons la volonté de faire les bonnes choses au bon moment. Les mauvaises aussi.

Nous voulons nous améliorer: notre travail, la satisfaction de nos clients et en effet nos vies.

Nous croyons que bien travailler ne veut pas dire travailler plus.

Nous sommes tous responsables de notre succès. Ce qui veut aussi dire que nous sommes tous responsable de l'ensemble de notre œuvre.

Nous n'avons pas besoin de l'unanimité pour arriver à un accord. Nous désirons un consensus, mais pas à tout prix.

Il es plus important d'avancer un peu assurément, que de tarder pour le bénéfice de la perfection.

 

_____________________________________________

 

Il ne vaut rien de blâmer. L'échec fait partie du processus et est prévu.

Nous sécurisons nos processus pour qu'ils soient robustes et adoptés en fonction du progrès mesuré.

À cette fin nous convenons d'être mesurés de façon objective et quantitative.

Les métriques qui nous mesurent seront personnalisés à nous, mais acceptés par nos clients ou représentants.

La transparence et la visibilité de notre progrès, sont des alliés indispensables.

 

_____________________________________________

 

Nous sommes tous esclaves des contraintes. Nous ne sommes ni tenus ou n'encourageons pas de forcer une limite contraignante.

Nous voulons bien comprendre nos collègues, leur rôles, leurs ambitions, leurs expertises et tout.

Notre travail et nos processus sont réfléchis afin d'éviter les points de défaillance uniques.

Il n'y a pas de qualité sans la sécurité. Un produit de qualité a, la sécurité à sa base.

Nous sommes tous responsable de la sécurité. Étant dit préalablement que nous étions tous responsable de tout.

 

_____________________________________________

 

Ceci est notre guide et notre convention. Si ces idéaux changent, ils l'auront fait par accord commun.