DevSecOps - onde entra a segurança no ciclo de vida do software?

Talk apresentada no DevOpsDay em POA, agosto/2017
Queremos entregar sofware mais rápido, com qualidade e estabilidade. Coninuous Integration, Continuous Deployment, automatização de testes e processos, virtualização.
Mas e a segurança? As falhas podem ir desde código ruim até servidores mal configurados.
Precisamos garantir a segurança durante todo o desenvolvimento, não só procurar falhas depois que tudo está pronto.
E é aí que entra a ideia de DevSecOps.