La sécurité a longtemps été considérée comme secondaire dans le processus DevOps, et une nouvelle rapport de Secure Code Warrior explique pourquoi. Alors que les développeurs affirment qu'une approche axée sur la sécurité est importante dans le cycle de vie du développement logiciel, 86 % des personnes interrogées ne pensent pas que la sécurité soit une priorité absolue. Ils soulignent plutôt d'autres priorités concurrentes, telles que le respect des délais. Les développeurs sont également confrontés à un manque de formation et de conseils sur la manière de mettre en œuvre la sécurité dans le développement d'applications.