0% encontró este documento útil (0 votos)
78 vistas11 páginas

Qué es DevSecOps y sus características

DevSecOps es una evolución de la cultura y el pensamiento de DevOps que integra la seguridad desde el principio del desarrollo de software. Implica automatizar puertas de seguridad para no ralentizar el flujo de trabajo de DevOps y mejorar los niveles de seguridad y cumplimiento de una compañía. DevSecOps se basa en cuatro pilares: personas, procesos, tecnología y gobierno a nivel micro y macro.
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PPTX, PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
78 vistas11 páginas

Qué es DevSecOps y sus características

DevSecOps es una evolución de la cultura y el pensamiento de DevOps que integra la seguridad desde el principio del desarrollo de software. Implica automatizar puertas de seguridad para no ralentizar el flujo de trabajo de DevOps y mejorar los niveles de seguridad y cumplimiento de una compañía. DevSecOps se basa en cuatro pilares: personas, procesos, tecnología y gobierno a nivel micro y macro.
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PPTX, PDF, TXT o lee en línea desde Scribd

DEVSECOPS

GARCIA REYES ALEJANDRO


DEVOPS

• DevOps es una práctica de


ingeniería de software que tiene
como objetivo unificar el desarrollo
de software (Dev) y la operación del
software (Ops).
¿QUE ES
DEVSECOPS?
• DevSecOps significa pensar desde
el principio en la seguridad de las
aplicaciones y de la infraestructura.
También implica automatizar
 algunas puertas de seguridad para
impedir que el flujo de trabajo de
DevOps se lentifique.
• Desplegado estratégicamente,
DevSecOps puede ayudar a mejorar
los niveles de seguridad y madurez
del cumplimiento en la secuencia de
DevOps de una compañía
• DevSecOps es una evolución de la
cultura y el pensamiento de DevOps
MENTALIDAD
DEVSECOPS
• Construido en un enfoque ágil,
basado-en-equipo, para el
desarrollo, DevOps ahora está
orientando incrementos dramáticos
en la velocidad de principio-a-fin.
Aun con su fuerte dependencia de
los procesos heredados y los
controles manuales, la seguridad
permanece siendo un desafío
CARACTERISTICAS DEVSECOPS

• Colaboración abierta en objetivos compartidos.


• Seguridad en la fuente
• Operaciones orientadas-al-riesgo y perspectivas que se pueden llevar a la acción.
• Enfoque holístico para los objetivos de seguridad.
• Monitoreo proactivo y retroalimentación recursiva.
• Seguridad automatizada de las operaciones.
• Ingeniería de las operaciones
DEVSECOPS EN CUATRO PARTES

DevSecOps típicamente recaen en cuatro pilares fundamentales:


• Personas.
• Procesos.
• Tecnología.
• Gobierno.
• A nivel micro
• A nivel macro
LECCIONES DE LAS LÍNEAS DEL FRENTE

• NADA PARA ESTORNUDAR: NIAID PRIORIZA EL CAMBIO DE CULTURA EN


SU TRANSFORMACIÓN DE DEVSECOPS.
• El National Institute of Allergy and Infectious Diseases (NIAISD) trabaja para
mantenernos seguros a todos mediante dirigir y apoyar investigación para prevenir
enfermedades infecciosas, inmunológicas, y alérgicas…
LOS SUEÑOS DE LA SECUENCIA DE LA FDA

• Seguridad y protección radican en el corazón de cada cosa que hace la US Food and Drug
Administration. Cada día, los 17,500 empleados de la agencia trabajan diligentemente
para asegurar la seguridad y la eficacia del suministro de alimentos de los Estados
Unidos, farmacéuticos, dispositivos médicos, cosméticos, y más

También podría gustarte