Upgrade to Pro — share decks privately, control downloads, hide ads and more …

DevSecOps - onde entra a segurança no ciclo de vida do software?

DevSecOps - onde entra a segurança no ciclo de vida do software?

Talk apresentada no DevOpsDay em POA, agosto/2017
Queremos entregar sofware mais rápido, com qualidade e estabilidade. Coninuous Integration, Continuous Deployment, automatização de testes e processos, virtualização.
Mas e a segurança? As falhas podem ir desde código ruim até servidores mal configurados.
Precisamos garantir a segurança durante todo o desenvolvimento, não só procurar falhas depois que tudo está pronto.
E é aí que entra a ideia de DevSecOps.

Diana Arnos

August 06, 2017
Tweet

More Decks by Diana Arnos

Other Decks in Technology

Transcript

  1. Introdução à segurança
    no ciclo de vida do
    software
    DevSecOps

    View full-size slide

  2. Quem sou
    eu?
    Diana Ungaro Arnos
    Tech lead @ high stakes
    academy
    Evangelista @ PHPWomenBR
    Entusiasta em SegInfo
    2

    View full-size slide

  3. O que é
    DevSecOps?
    1.

    View full-size slide

  4. DevSecOps é tipo Devops
    Mas com conceitos de segurança
    embutidos

    View full-size slide

  5. Obrigada!
    Perguntas?
    5

    View full-size slide

  6. First Things First...
    Quando falamos em segurança...

    View full-size slide

  7. Deploy Operação
    segurança

    View full-size slide

  8. Segurança + automação
    Security as Code

    View full-size slide

  9. fonte: https://stackify.com/devsecops-automate-security-testing/

    View full-size slide

  10. http://bit.ly/ddsecops
    Algumas ferramentas...

    View full-size slide

  11. DevOps
    Segurança
    DevSecOps

    View full-size slide

  12. DevOps + segurança não é
    mais fácil nem mais difícil que
    os processos de segurança
    tradicionais com waterfall ou
    mesmo agile. Só é diferente.
    E mais rápido.

    View full-size slide

  13. http://www.devsecops.org
    /

    View full-size slide

  14. Obrigada!
    Find me:
    ▪ Twitter, github, instagram:
    @dianaarnos
    ▪ fb.com/dianaarnos
    ▪ dianaarnos.com
    16
    https://joind.in/talk/4f890

    View full-size slide

  15. Credits
    Special thanks to all the people who made and
    released these awesome resources for free:
    ▪ Presentation template by SlidesCarnival
    ▪ Photographs by Unsplash
    17

    View full-size slide