Padronizando e escalando um ambiente seguro para nossos portais (Escale)

Transcript

1. Padronizando e escalando um ambiente seguro para nossos portais
2. Quem é a Escale? 02
3. Quem é a Escale? Fundada por Matt e Ken como uma agência de SEO Mudança de modelo de negócio para customer acquisition e fechamos a primeira grande parceria com a Net Iniciamos a vertical de saúde 2014 2015 2018 03
4. Quem é a Escale? Lançamento dos portais Zelas Saúde e Portal de Planos Escale e Cobmax se juntam. Lançamento da vertical de Finance Recebemos um aporte da Qualicorp para fortalecer a vertical de saúde 2019 2020 2021 04
5. Plataformas para crescer 05
6. Plataformas para crescer 06
7. Desafios Como escalar e garantir a segurança dessa infinidade de ferramentas? 07
8. Como adicionar premissas de segurança em tantas ferramentas? Exemplo, restrições de frame, cors, etc. Desafios Quando precisamos desenvolver algo, como garantir que temos minimamente um código sem vulnerabilidades e que segue boas práticas? Como ter a confiança de escala e a observabilidade de que tudo vai bem? Como ajudar os times a ser produtivo em um ambiente tão diversificado? Segurança 08 Qualidade Escalabilidade Produtividade
9. Diversidade é bom mas tem seus desafios. Não queremos deixar de ter um ambiente diverso, mas precisamos garantir a escala, a segurança e a observabilidade. #Observabilidade #Segurança #Qualidade&Produtividade 09
10. Padronizando 10
11. 11 Padronizando IaC Ponto único de entrada* SAST Criamos infraestrutura como código usando o Terraform. Permitiu criar padrões para todos os projetos Adotamos uma CDN (CloudFront) como ponto único de entrada. Agora tínhamos controle de tudo (observabilidade) e podíamos manipular os headers com CloudFront Functions ou Lambda Edge No pipeline de CI/CD executamos ferramentas de análise estática de código para garantir que algumas premissas de qualidade sejam atendidas
12. Show me, the demo. 12
13. TKS! gabrielfeitosa @gabfeitosa_
14. ALÉM DO TOPO!