{"id":65988,"date":"2022-03-22T17:41:38","date_gmt":"2022-03-22T16:41:38","guid":{"rendered":"https:\/\/openexpoeurope.com\/?p=65988"},"modified":"2022-03-25T10:33:47","modified_gmt":"2022-03-25T09:33:47","slug":"evolucionando-hacia-devsecops","status":"publish","type":"post","link":"https:\/\/openexpoeurope.com\/es\/evolucionando-hacia-devsecops\/","title":{"rendered":"Evolucionando hacia DevSecOps"},"content":{"rendered":"

Evolucionando hacia DevSecOps<\/strong><\/p>\n

En los anteriores a\u00f1os hemos visto transformaciones digitales y estructurales en compa\u00f1\u00edas hacia el DevOps. Pero esto no est\u00e1 siendo suficiente para adaptarse a las necesidades de las compa\u00f1\u00edas. Ahora es el momento de pasar a DevSecOps. \u00bfHas comenzado?<\/p>\n

Deloitte<\/b><\/u><\/span> define DevSecOps<\/u><\/span><\/a> como \u201cUn <\/i>cambio transformador<\/b><\/i> que incorpora <\/i>cultura<\/b><\/i>, <\/i>pr\u00e1cticas<\/b><\/i> y <\/i>herramientas<\/b><\/i> seguras para impulsar la visibilidad, colaboraci\u00f3n y agilidad de la seguridad en cada fase de la canalizaci\u00f3n de DevOps<\/i>\u201d. Por eso hablamos de un proceso transformador, y no solamente como el uso de librer\u00edas, herramientas o procesos aislados para analizar la seguridad.<\/p>\n

La seguridad en el software y las aplicaciones, se ha vuelto cada vez m\u00e1s cr\u00edtica, debido a los continuos ataques a sus aplicaciones e infraestructuras.<\/p>\n

\"\"<\/p>\n

Del DevOps al DevSecOps<\/strong><\/h3>\n

En la mayor\u00eda de las corporaciones y empresas, se hab\u00eda estado evolucionando hacia una filosof\u00eda DevOps<\/strong>, donde ya no ten\u00edas en otro equipo a las personas de sistemas y los de QA, sino que estaban integrados en el mismo equipo. Con estas nuevas configuraciones de equipos y cambio de cultura, se consegu\u00edan despliegues m\u00e1s r\u00e1pidos, c\u00f3digo de mayor calidad, menos errores, etc\u2026 Pero dentro de esta ecuaci\u00f3n, se hab\u00eda dejado fuera, la parte de seguridad.<\/strong><\/p>\n

\"\"<\/p>\n

En algunas empresas ejecutaban software espec\u00edfico para ver si hab\u00eda alg\u00fan problema de seguridad, pero volv\u00edamos a tener el mismo problema que ten\u00edamos anteriormente con los equipos, y es que los desarrolladores y los ops, consideraban que la seguridad no era su responsabilidad. Esto pod\u00eda provocar, que en grandes empresas, se intentar\u00e1n pasar esas validaciones de seguridad con un m\u00ednimo, para poder desplegar las aplicaciones r\u00e1pidamente. M\u00e1s en las grandes, dado que en muchas peque\u00f1as empresas, al ser los equipos tan peque\u00f1os, todo el equipo se encarga de todas las tareas, incluida la seguridad. Y aunque no tengan conocimientos tan espec\u00edficos, intentan cubrir todas las vulnerabilidades.<\/p>\n

\u00bfC\u00f3mo integramos DevSecOps en nuestra empresa?<\/strong><\/h3>\n

Para poder integrar en nuestra empresa DevSecOps, deberemos tener en cuenta:<\/p>\n

\"\"<\/p>\n

\"\"<\/p>\n

En el caso de que solo lo queramos aplicar a proyectos y no todo el cambio transformacional, lo aconsejable ser\u00eda primero aplicar herramientas de validaci\u00f3n de seguridad a nuestro c\u00f3digo e infraestructura, para posteriormente ir formando a nuestros equipos en estas buenas pr\u00e1cticas.<\/strong> Algunas de las herramientas que podr\u00edamos tener en cuenta ser\u00edan:<\/p>\n

\"\"<\/p>\n

Adem\u00e1s, actualmente existen diferentes centros de formaci\u00f3n y asociaciones donde podremos encontrar contenido espec\u00edfico y roadmaps entorno a estos contenidos, que nos facilitar\u00edan dichas formaciones y obtener certificaciones para ser expertos. Un ejemplo de ello ser\u00eda DASA<\/a><\/u><\/span> (DevOps AgileSkills Association), que adem\u00e1s soy embassador<\/a><\/u><\/span> de esta asociaci\u00f3n, colaborando para compartir conocimientos de DevOps en Europa.<\/p>\n

\"\"<\/p>\n

Podemos centrarnos solamente en que nuestro proyecto sea seguro, teniendo a nuestros desarrolladores y ops formados en temas de seguridad. Pero el gran cambio y mejora para las empresas, es incluir el concepto\/filosof\u00eda DevSecOps en las compa\u00f1\u00edas, llegando a definir el alcance de la seguridad, los objetivos y hoja de ruta, alinear el modelo de seguridad, etc\u2026 dado que si no, no estaremos garantizando que las aplicaciones e infraestructura sea segura.<\/p>\n

M\u00e1s art\u00edculos de Jes\u00fas Cuesta\u00a0<\/strong><\/a><\/h3>\n

Bibliograf\u00eda<\/b><\/span><\/p>\n