Deployment Frequency and Security

Définition

La Deployment Frequency (fréquence de déploiement) est l'une des quatre métriques DORA clés mesurant la performance DevOps. Elle représente à quelle fréquence une organisation déploie du code en production. Dans un contexte DevSecOps, la fréquence de déploiement a une relation directe mais nuancée avec la sécurité : une haute fréquence de déploiement facilite la livraison rapide de correctifs de sécurité, mais elle nécessite des pipelines de sécurité robustes pour éviter que la vélocité ne devienne un vecteur de risque. La relation entre Deployment Frequency et sécurité est souvent mal comprise. Un déploiement fréquent, contrairement à l'intuition, améliore généralement la posture de sécurité : chaque déploiement est plus petit (changements atomiques moins risqués que de grandes releases), les correctifs de sécurité sont livrés en production en heures ou jours plutôt qu'en semaines ou mois, et les équipes maintiennent une capacité de déploiement réactive permettant de répondre rapidement aux incidents de sécurité. Les organisations "Elite" selon les recherches DORA déploient plusieurs fois par jour en production. Ces organisations ont généralement des MTTR de vulnérabilités plus courts, une meilleure culture de la sécurité, et des incidents de sécurité moins fréquents — non pas malgré leur haute fréquence de déploiement, mais en partie grâce à elle, car cette fréquence nécessite des pipelines de sécurité automatisés et des tests robustes. La sécurisation d'une haute Deployment Frequency requiert des investissements spécifiques. Les Security Gates automatisés (SAST, SCA, Secret Scanning dans les pipelines CI) garantissent que chaque déploiement satisfait les standards de sécurité sans ralentir la livraison. Les Feature Flags permettent de déployer du code sans l'activer, séparant le déploiement de la mise en production fonctionnelle. Les Blue/Green Deployments et les Canary Releases permettent des rollbacks rapides en cas de régression de sécurité détectée après déploiement.