DEVSECOPS
GARCIA REYES ALEJANDRO
DEVOPS
• DevOps es una práctica de
ingeniería de software que tiene
como objetivo unificar el desarrollo
de software (Dev) y la operación del
software (Ops).
¿QUE ES
DEVSECOPS?
• DevSecOps significa pensar desde
el principio en la seguridad de las
aplicaciones y de la infraestructura.
También implica automatizar
algunas puertas de seguridad para
impedir que el flujo de trabajo de
DevOps se lentifique.
• Desplegado estratégicamente,
DevSecOps puede ayudar a mejorar
los niveles de seguridad y madurez
del cumplimiento en la secuencia de
DevOps de una compañía
• DevSecOps es una evolución de la
cultura y el pensamiento de DevOps
MENTALIDAD
DEVSECOPS
• Construido en un enfoque ágil,
basado-en-equipo, para el
desarrollo, DevOps ahora está
orientando incrementos dramáticos
en la velocidad de principio-a-fin.
Aun con su fuerte dependencia de
los procesos heredados y los
controles manuales, la seguridad
permanece siendo un desafío
CARACTERISTICAS DEVSECOPS
• Colaboración abierta en objetivos compartidos.
• Seguridad en la fuente
• Operaciones orientadas-al-riesgo y perspectivas que se pueden llevar a la acción.
• Enfoque holístico para los objetivos de seguridad.
• Monitoreo proactivo y retroalimentación recursiva.
• Seguridad automatizada de las operaciones.
• Ingeniería de las operaciones
DEVSECOPS EN CUATRO PARTES
DevSecOps típicamente recaen en cuatro pilares fundamentales:
• Personas.
• Procesos.
• Tecnología.
• Gobierno.
• A nivel micro
• A nivel macro
LECCIONES DE LAS LÍNEAS DEL FRENTE
• NADA PARA ESTORNUDAR: NIAID PRIORIZA EL CAMBIO DE CULTURA EN
SU TRANSFORMACIÓN DE DEVSECOPS.
• El National Institute of Allergy and Infectious Diseases (NIAISD) trabaja para
mantenernos seguros a todos mediante dirigir y apoyar investigación para prevenir
enfermedades infecciosas, inmunológicas, y alérgicas…
LOS SUEÑOS DE LA SECUENCIA DE LA FDA
• Seguridad y protección radican en el corazón de cada cosa que hace la US Food and Drug
Administration. Cada día, los 17,500 empleados de la agencia trabajan diligentemente
para asegurar la seguridad y la eficacia del suministro de alimentos de los Estados
Unidos, farmacéuticos, dispositivos médicos, cosméticos, y más