O Open Worldwide Application Security Project (OWASP)
é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um
processo de DevSecOps, o pipeline de DevSecOps deve
seguir a seguinte sequência de execução de ferramentas: