Framework for implementing DevSecOps in very small entities

This diploma thesis deals with the topic of designing a framework for implementing DevSecOps in very small entities. The main method that covers this entire work is Design Science Research (DSR). The individual parts of this method were carried out using additional research methods. The beginning of the thesis introduces DevOps and DevSecOps. Definitions of these terms are described, along with the concepts on which they are based. The basic terms related to DevOps and DevSecOps are also explained. Additionally, definitions of the terms framework and very small entity are provided. The method used for the literature review was the Multivocal Literature Review (MLR), within which the knowledge of the given topic was mapped. For these purposes, two research questions were created, providing a synthesis of the literature that addresses the topic of this diploma thesis. The framework itself, i.e., the artifact, was created using the Double Diamond method. It is divided into 9 parts and was developed based on the results of the literature review and literature synthesis. Testing was conducted using an expert panel. These were semi-structured interviews where experts in DevOps or DevSecOps provided feedback on the created framework.

Tato diplomová práce se zabývá tématem návrhu rámce pro zavedení DevSecOps ve velmi malých entitách. Hlavní metodou, která zastřešuje celou tuto práci, je Design Science Research (DSR). Jednotlivé části této metody byly realizovány pomocí dalších výzkumných metod. Na začátku práce jsou představena témata DevOps a DevSecOps. Jsou popsány definice daných pojmů a také koncepty, na kterých jsou postaveny. Také jsou vysvětleny i základní pojmy, které souvisí právě s DevOps a DevSecOps. Kromě toho jsou popsány definice pojmů rámec a také velmi malá entita. Pro rešerši literatury byla použita metoda Multivocal Literature Review (MLR), v jejímž rámci bylo zmapováno poznání daného tématu. Pro tyto potřeby byly vytvořeny dvě výzkumné otázky, ty poskytují syntézu literatury, která se tématem této diplomové práce zabývá. Samotný rámec, tedy artefakt, byl vytvářen pomocí metody Double Diamond. Ten je rozdělen do devíti částí a byl vytvořen na základě výsledků rešerše a syntézy literatury. Testování bylo provedeno pomocí tzv. panelu expertů. Jednalo se o polo-strukturované rozhovorů, kde odborníci na DevOps nebo DevSecOps poskytli zpětnou vazbu na daný rámec.