Não é uma dúvida, mas uma consideração. DevSecOps não é somente uma equipe especializada para lidar com os problemas de segurança, mas sim uma cultura em que os desenvolvedores, operadores/infra trabalham juntos para implementar a segurança em todas as etapas de um projeto. Ademais, os erros não podem ser encarados como motivos pra represálias e a preferência por automações devem ser aplicadas para evitar também falhas de segurança. Além disso, existe um ciclo em oito de integração contínua para entrega contínua CI/CD. Por fim, é bom lembrar que a prática de entregar a atualização do código no dia "D" é deixada de lado, o que possibilita ainda mais a segurança da aplicação por disponibilizá-la imediatamente em um site de repositório, como por exemplo o Git Hub.