Tutoriales de seguridad de DevSecOps
A medida que crece la escala y la complejidad del código base de las aplicaciones de software, también lo hacen las áreas expuestas a vulnerabilidades de seguridad y exploits. Además, dado el número cada vez mayor de empresas que está adoptando un enfoque de DevOps (con el que se automatizan e integran los procesos entre el desarrollo de software y los equipos de TI), las soluciones tradicionales, en las que la seguridad se aplica de manera complementaria en una fase final, se están quedando obsoletas. En su lugar, los equipos deben incorporar medidas de seguridad en cada etapa del flujo de trabajo de desarrollo.
El término “DevSecOps” hace referencia a la integración de medidas de seguridad en el producto a lo largo del ciclo de vida de DevOps, en lugar de aplicarlas una vez terminado el producto. Para ello, las organizaciones deben asegurarse de que todo el equipo de DevOps, incluidos los equipos de desarrollo y de operaciones, compartan la responsabilidad de seguir las prácticas recomendadas en materia de seguridad. Asimismo, deben habilitar comprobaciones de seguridad automatizadas en todas las etapas de la entrega de software mediante la integración de controles, herramientas y procesos de seguridad en el flujo de trabajo de DevOps.
Obtén más información sobre cómo incorporar la seguridad en el ciclo de vida de DevOps.