DevOps 生命周期（以线性方式描述时，也称为持续交付管道）是一系列迭代式、自动化的开发流程（也称工作流程），在更大的自动化迭代式的开发生命周期内执行，旨在优化高质量软件的快速交付。 工作流程的名称和数量众说纷纭，但通常可归结为以下六类：

这些工作流程之间还有另外三个重要的持续工作流程：

持续测试： 在典型的 DevOps 生命周期中，集成和部署之间有一个单独的“测试”阶段。 但 DevOps 又更进了一步，可以在各个工作流程中执行测试的某些要素，例如在规划工作流程中执行行为驱动的开发；在开发工作流程中执行单元测试与合同测试；在集成工作流程中执行静态代码扫描、CVE 扫描和语言分析；在部署工作流程中执行烟雾测试、渗透测试和配置测试；在运营工作流程中执行混沌测试、合规性测试；在学习工作流程中执行 A/B 测试。 测试是发现风险和漏洞的强大方法，为 IT 接受、缓解或补救风险提供了机会。

安全性： 瀑布方法和敏捷实现是在交付或部署后"附加"安全工作流程，而 DevOps 力求从一开始（规划）就融入安全措施，因为此时安全问题最容易解决，而且解决成本最低，然后在开发周期的其余阶段持续实施安全措施。 这种安全性方法称为左移（请参阅图 1 以便更轻松地理解这个概念）。 一些组织的左移工作不甚理想，这也导致了 DevSecOps 的兴起（见下文）。

合规性。 法规 合规性（治理和风险）也必须在开发生命周期的早期和整个过程中得到最充分的满足。 受监管行业通常必须强制性满足某种程度的可观察性、可追溯性以及可访问性，以表明如何在运行时运营环境中交付和管理功能。 这需要在持续交付管道和运行时环境中规划、制定、测试和执行策略。 合规性措施的可审计性对于向第三方审计机构证明合规性而言极其重要。