En este episodio del podcast de Opensec, titulado "Incorporando Sec en DevOps," exploramos a fondo la integración de la seguridad en el ciclo de vida de DevOps. Comenzamos definiendo qué es DevOps y su importancia en el desarrollo y operación de software. Luego, nos adentramos en el desarrollo seguro de aplicaciones, abordando temas críticos como los requerimientos de seguridad, cumplimiento de regulaciones, modelado de amenazas, análisis de aplicaciones, gestión de vulnerabilidades, configuraciones seguras, respuesta a incidentes y la capacitación en seguridad de aplicaciones (AppSec).
Discutimos la pregunta crucial de si se debe incorporar la seguridad en DevOps y presentamos argumentos sólidos a favor de esta integración. Finalmente, ofrecemos estrategias prácticas y recomendaciones sobre cómo implementar la seguridad de manera efectiva dentro de un entorno DevOps, asegurando que la seguridad no sea un obstáculo, sino una facilitadora del desarrollo ágil y seguro.
Contamos con la presencia de dos expertos invitados, Camilo Correa y Ronen Riesenfeld, quienes compartirán sus conocimientos y experiencias sobre la incorporación de la seguridad en DevOps.
#DevOps #Seguridad #AppSec #Ciberseguridad #DesarrolloSeguro #Vulnerabilidades #OpenSecPodcast #OpenSec