Testautomatisierung ist mehr als UI- oder API-Tests. Auch statische Prüfungen wie Codeanalysen, Linting oder Security-Scans sowie automatische Performance-, Security- und Accessibility-Tests gehören zur automatischen Qualitätssicherung. Doch wer trägt dafür die Verantwortung? Wie Governance für diese oft dezentralen Aktivitäten in DevOps-Strukturen gestaltet werden kann, stellt dieser Artikel dar.