El recorrido de BFI en la transformación digital: una charla informal sobre cómo elevar la seguridad de las aplicaciones y la experiencia de desarrollo

El 3 de diciembre de 2024, en CISO Indonesia 2024, en Yakarta, Didik Achmadi, gerente sénior de éxito técnico de Snyk, Didik Achmadi, moderó un panel con Justinus Okky Munindra Permana, director de Arquitectura Empresarial en BFI Finance Indonesia, y Yusuf Herbiono, director de Ingeniería de Confiabilidad del Sitio (SRE) en BFI Finance Indonesia. La sesión, titulada «El recorrido de BFI en la transformación digital: una charla informal sobre cómo elevar la seguridad de las aplicaciones y la experiencia de desarrollo», compartió valiosas perspectivas sobre el camino de BFI hacia un ciclo de vida de desarrollo de software (SDLC) seguro.

(Foto de derecha a izquierda: Yusuf Herbiono, director de Ingeniería de Confiabilidad del Sitio (SRE) en BFI Finance Indonesia; Justinus Okky Munindra Permana, director de Arquitectura Empresarial en BFI Finance Indonesia; Didik Achmadi, gerente sénior de éxito técnico de Snyk) 

De prácticas de seguridad reactivas a proactivas

BFI inició su recorrido con un enfoque reactivo de la seguridad, en el que dependía en gran medida de las pruebas de penetración y los análisis de contenedores después de la implementación. Sin embargo, reconoció la necesidad de adoptar un enfoque shift-left e integrar la seguridad desde las primeras etapas del ciclo de desarrollo. Con Snyk como herramienta principal, BFI pasó a una estrategia proactiva que incluye:

• Análisis en pull request: identificación temprana de vulnerabilidades en componentes de código abierto y dependencias de código.

• Análisis de código durante el desarrollo: resolución de problemas antes de la fusión.

• Análisis de IaC para la infraestructura: protección proactiva de archivos de Terraform antes de la implementación.

• Análisis de contenedores en producción: mantenimiento de la integridad de la seguridad después de la implementación.

Resultados clave con Snyk

1. Mejor cumplimiento:

   • Cero problemas críticos o de gravedad alta en producción, gracias a la integración de Snyk en los flujos de trabajo de aplicaciones e infraestructura.

   • Definición de períodos de gracia para aplicar parches según la gravedad de las vulnerabilidades.

2. Mejor experiencia de desarrollo:

   • Fácil integración en los flujos de trabajo existentes, con definiciones claras de los problemas y recomendaciones prácticas.

   • Mayor productividad gracias a la integración fluida con el IDE y los pipelines de CI/CD.

3. Informes mejorados:

   • Informes personalizables y específicos para cada squad, que ayudan a los líderes a dar seguimiento a métricas clave, como el avance en la resolución de problemas y la velocidad de cada squad.

Lecciones aprendidas: la colaboración y la cultura impulsan el éxito

BFI destacó que implementar prácticas de desarrollo seguro requiere colaboración y un cambio cultural:

• Colaboración entre equipos: Fue fundamental trabajar con el área de Gobierno de TI, los gerentes de programas técnicos (a menudo llamados Scrum Masters) y los responsables de productos digitales (también conocidos como Product Managers/Owners) para integrar la seguridad como parte estándar de las implementaciones.

• Transformación cultural: Ofrecer capacitación en seguridad y establecer métricas claras (KPI/OKR) fomentó la adopción y la rendición de cuentas.

• Elevar los estándares: Snyk también permitió que BFI elevara las expectativas de seguridad para sus proveedores y se asegurara de que estuvieran alineadas con los objetivos de la organización.

Establecer el estándar para el desarrollo seguro

El panel concluyó con esta idea: crear un SDLC seguro no se trata solo de herramientas; también implica establecer estándares claros, fomentar la colaboración y priorizar la velocidad y la visibilidad al gestionar los problemas de seguridad. Estas prácticas garantizan el mantenimiento de la seguridad de las aplicaciones y la infraestructura durante todo el ciclo de vida.

¡Mira nuestro video de demostración en indonesio!
Obtén más información sobre cómo Snyk puede ayudarte a proteger el proceso de desarrollo de aplicaciones. Mira nuestro video de demostración en el siguiente enlace: Mira aquí la demostración en indonesio

Visita la publicación de BFI Finance en LinkedIn para conocer más sobre su recorrido de transformación digital y las lecciones que aprendieron en el camino: Publicación de BFI Finance en LinkedIn