Webinar: ¿Estás listo para integrar la "Sec" en DevOps?

Cualquiera que haya trabajado en el desarrollo de software conoce la tensión que suele surgir al integrar la seguridad, principalmente entre los desarrolladores y los especialistas en seguridad que analizan su código.

Antiguamente, no era raro que el equipo de desarrollo entregara el código lo más tarde posible, acortando deliberadamente el tiempo que los expertos en seguridad tenían para detectar vulnerabilidades. Al fin y al cabo, esto retrasaba los lanzamientos si algo salía mal, y siempre existía el deseo de pasar página y empezar a crear la siguiente funcionalidad increíble. Sin embargo, esto acababa teniendo un impacto negativo: cuando el código se revisaba finalmente (a veces después de que ya se hubiera producido una brecha externa), el código volvía a los desarrolladores, el equipo de seguridad criticaba su trabajo y tenían que dejarlo todo para corregir con urgencia un código que habían tocado meses atrás.

Esta disfunción persiste hoy en día, pero hay un problema enorme: se está desarrollando mucho más código y la sociedad corre un riesgo mucho mayor en caso de que se produzcan brechas de datos. Ya no tenemos tiempo para seguir librando esta vieja batalla; es hora de que todos nos unamos en el mismo bando contra los ciberdelincuentes.

Debemos llegar a un punto en el que la seguridad se considere una responsabilidad compartida en toda la organización y a lo largo de todo el SDLC. Esto es totalmente posible cuando se apuesta por un entorno DevSecOps completo y de gran apoyo. Además, cuando se motiva al equipo de desarrollo con la formación y las herramientas adecuadas, se convierten en una fuerza poderosa no solo para eliminar errores, sino para aliviar la carga de los especialistas en seguridad, que llevan demasiado tiempo desbordados.

Me encantaría que vieras uno de mis seminarios web más recientes, Cómo integrar la "Sec" en DevOps:

Esto formó parte del AllTheTalks, un evento de 24 horas, y analiza en profundidad:

• Por qué las metodologías de desarrollo antiguas dificultaban tanto las mejores prácticas de seguridad
• Por qué DevSecOps es el último gran avance para detener las vulnerabilidades de seguridad comunes
• Cómo es la seguridad como responsabilidad compartida en una organización
• Cómo puedes capacitar a los desarrolladores para que entreguen código seguro con confianza, sin sacrificar lo que les apasiona (pista: es crear funcionalidades increíbles).

¡Nos vemos allí!