DevSecOps

Contexto

Cada día existe una mayor dependencia del software para la ejecución de trabajos críticos, lo cual implica que el valor del software ya no reside únicamente en su capacidad para mejorar o mantener la productividad y la eficiencia del negocio, sino que se potencia en su capacidad para continuar operando de forma fiable de cara a cualquier evento inesperado y potencial amenaza. La capacidad de confiar en que un producto de software seguirá siendo confiable bajo cualquier circunstancia, es el objetivo primordial de incorporar la seguridad en el proceso de desarrollo.

En el constante proceso de transformación digital que está viviendo el mundo, hemos asistido al auge de las nubes públicas, los contenedores y el modelo de microservicios, en el que las aplicaciones monolíticas se descomponen en partes más pequeñas que se ejecutan de forma independiente. Este desglose también ha tenido un impacto directo en la forma en que se desarrolla el software, lo que ha dado lugar a lanzamientos continuos y a prácticas de desarrollo ágiles en las que las nuevas características y el código se introducen continuamente en la producción a un ritmo rápido. Muchos de estos procesos se han automatizado con el uso de nuevas tecnologías y herramientas, lo que permite a las empresas innovar más rápidamente y mantenerse por delante de la competencia.

Dado estos avances también ha propiciado la aparición de lo que el sector denomina cultura DevOps, quién aporta un cambio disruptivo al desarrollo de software, utilizando prácticas como automatización de los procesos, incorporación de herramientas de apoyo e integrado a una trabajo agil es que la seguridad a menudo no era capaz de seguir el ritmo de la nueva velocidad a la que se producía y publicaba el código. DevSecOps es el intento de corregir eso y de integrar plenamente las pruebas de seguridad en los flujos de integración continua (CI) y de entrega continua (CD), pero también de crear los conocimientos y las habilidades necesarias en el equipo de desarrollo y los roles de apoyo de estos para que los resultados de las pruebas y la corrección también puedan hacerse internamente y de forma temprana para no afectar la entrega de valor a los clientes.

Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.

Este curso es obligatorio para:

• Diplomado en DevSecOps

Este curso es flexible para:

• Diplomado en Herramientas para la Ciberseguridad
• Diplomado en Arquitectura y Seguridad Cloud
• Diplomado en DevOps