DevSecOps - onde entra a segurança no ciclo de vida do software?

Talk apresentada no DevOpsDay em POA, agosto/2017
Queremos entregar sofware mais rápido, com qualidade e estabilidade. Coninuous Integration, Continuous Deployment, automatização de testes e processos, virtualização.
Mas e a segurança? As falhas podem ir desde código ruim até servidores mal configurados.
Precisamos garantir a segurança durante todo o desenvolvimento, não só procurar falhas depois que tudo está pronto.
E é aí que entra a ideia de DevSecOps.

Transcript

1. Introdução à segurança no ciclo de vida do software DevSecOps
2. Quem sou eu? Diana Ungaro Arnos Tech lead @ high stakes academy Evangelista @ PHPWomenBR Entusiasta em SegInfo 2
3. O que é DevSecOps? 1.
4. DevSecOps é tipo Devops Mas com conceitos de segurança embutidos
5. Obrigada! Perguntas? 5
6. First Things First... Quando falamos em segurança...
9. Deploy Operação segurança
10. Segurança + automação Security as Code
11. fonte: https://stackify.com/devsecops-automate-security-testing/
12. http://bit.ly/ddsecops Algumas ferramentas...
13. DevOps Segurança DevSecOps
14. DevOps + segurança não é mais fácil nem mais difícil que os processos de segurança tradicionais com waterfall ou mesmo agile. Só é diferente. E mais rápido.
15. http://www.devsecops.org /
16. Obrigada! Find me: ▪ Twitter, github, instagram: @dianaarnos ▪ fb.com/dianaarnos ▪ dianaarnos.com 16 https://joind.in/talk/4f890
17. Credits Special thanks to all the people who made and released these awesome resources for free: ▪ Presentation template by SlidesCarnival ▪ Photographs by Unsplash 17