Capítulo 8. Más allá de DevSecOps
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
Determinar el contenido de un libro sobre DevSecOps es más bien determinar lo que no hay que poner en un libro sobre DevSecOps. El principal problema es el propio término "DevSecOps". Significa cosas distintas para personas distintas, dependiendo no sólo del contexto, sino también de la experiencia y la necesidad organizativa. La tecnología no ha madurado hasta el punto de disponer de una verdadera receta para el éxito. Hay pautas que seguir y piezas de tecnología que utilizar -que describiré aquí-, pero los detalles exactos de qué escribir y dónde hacerlo son imposibles de prescribir. Es importante destacar que DevSecOps no es un objetivo final, sino un proceso de mejora iterativo que evoluciona a medida que se dispone de nuevas tecnologías que pueden hacer que la entrega de software sea más rápida y fiable.
Patrones DevSecOps
Esta sección incluye varios patrones de éxito de seguidos por organizaciones, ya sea en el camino hacia DevSecOps o utilizando un SDLC DevSecOps maduro:
-
Desplazamiento a la izquierda hacia CI/CD
-
Implementaciones multicloud para redundancia
-
Menos énfasis en la seguridad posterior a la implementación; la seguridad se desplaza a la izquierda y es automática
-
Linux, específicamente basado en línea de comandos, no en GUI, pero el resto de la pila es intercambiable
-
Menos énfasis en la resolución de problemas ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access