Nous convenons et considérons ces idéaux comme les nôtres :

Nous ne sommes ni DevOps ni DevSecOps/SecDevOps. Ces termes décrivent la pratique à laquelle nous participons tous pour mieux livrer plus rapidement.

Nous voulons améliorer : notre travail, la satisfaction de nos clients et même nos vies.
Nous vivons selon l’idéal : travailler plus intelligemment et pas plus fort.
Nous sommes collectivement responsables de notre succès. Ce qui signifie que nous sommes collectivement responsables de tout.
Nous n’avons pas besoin d’unanimité pour avoir un accord. Nous cherchons un consensus, mais pas à tout prix.
Il vaut mieux progresser lentement que d’être en retard pour la perfection.
Notre seule promesse, c’est notre processus.

Il n’y a aucun intérêt à blâmer l’échec.
L’échec est attendu et cela fait partie du processus.
Nous avons mis en place des garanties pour que chaque étape franchie soit un pas en avant.
Mesuré et sécurisé.
Nous convenons qu’il faut trouver une ou quelques métriques objectives pour mesurer notre succès.
La décision de ces mesures nous reviendra, mais elle sera aussi acceptée par nos clients ou représentants.
Nous pensons que la transparence et la visibilité de nos progrès sont des alliés nécessaires.

Nous sommes esclaves des contraintes et ne pouvons pas et ne voulons pas encourager les goulots d’étranglement.
Nous essayons de comprendre nos collègues du mieux que nous pouvons, que ce soit nos rôles, ambitions, expertise et tout le reste.
Nous concevons notre travail et nos processus pour éviter des points de défaillance uniques. Nous croyons que la sécurité, c’est la qualité et qu’il n’y a pas de qualité sans sécurité.
Nous acceptons que la sécurité soit la responsabilité de tous, car nous sommes responsables de tout.

C’est notre guide, c’est notre convention. Si ces idéaux changent, ce sera parce que nous sommes d’accord.