Snyk lanza DevSecOps Hub

Muchas organizaciones están adoptando una cultura DevSecOps para la entrega de software. La idea de un modelo de entrega de software centrado en los desarrolladores, que derribara los silos y eliminara las barreras para la implementación, nació como DevOps en 2008. Este enfoque eficiente para la entrega de software ha evolucionado y crecido durante la última década. A medida que las organizaciones han definido lo que DevOps significa para ellas en el contexto de su propia cultura corporativa, integrar prácticas de seguridad se ha vuelto cada vez más difícil. Para ayudar a las organizaciones a desarrollar más rápido y con mayor determinación una cultura DevOps que integre la seguridad de manera efectiva, Snyk lanzó DevSecOps Hub.

Encuentra DevSecOps Hub en el menú de recursos de snyk.io.

Para empezar por lo básico, DevSecOps Hub deja claro qué significa realmente DevSecOps, qué beneficios puede aportar a una organización y cuáles son los desafíos más comunes. Presenta estos conceptos con el enfoque conocido de Personas, Procesos y Tecnología, para evitar que la conversación sobre DevSecOps se centre demasiado en las herramientas. Aunque automatizar el pipeline es importante, el Hub mantiene la perspectiva sobre cómo abordar los procesos y los equipos necesarios para respaldar un pipeline eficaz.

Tecnología

Aunque DevSecOps Hub busca equilibrar la atención entre los tres pilares de cualquier cultura, las herramientas son, sin duda, uno de esos pilares importantes. En el Hub, analizamos las prácticas recomendadas que las organizaciones deben tener en cuenta al lanzar o buscar mejorar su cultura DevSecOps. Nos enfocamos en las capacidades clave que debería incluir cualquier pipeline y en cómo las organizaciones pueden adaptar los enfoques estándar para que se ajusten mejor a su estructura particular.

Como parte de este enfoque, el Hub presenta análisis destacados de tecnología. Cada uno examina una herramienta o tecnología específica que puede ayudar a respaldar el pipeline de DevSecOps. También ofrecemos una lista de prácticas recomendadas para esas herramientas, con el fin de brindar orientación práctica para implementar esas tecnologías. Estas listas ofrecen pasos claros y concisos para integrar estas capacidades específicas en tu programa general.

Procesos

Ningún cambio en la cultura empresarial puede ocurrir sin procesos claros que se centren en respaldar los resultados deseados. Con esto en mente, el Hub presenta un enfoque claro para implementar los marcos clave que permitirán una evolución exitosa hacia una sólida cultura DevSecOps. Establecer la responsabilidad y la rendición de cuentas compartidas son temas clave que se abordan en toda esta sección.

A medida que evolucione el Hub, seguiremos incorporando ideas y aprendizajes de diversas industrias y comunidades. El Hub ayudará a los lectores a comprender mejor cómo reducir las fricciones en los procesos clave crea los puentes necesarios entre las personas y la tecnología. Verás lo fundamentales que son estas prácticas para impulsar la adopción de herramientas e iniciativas en toda tu organización.

Personas

DevSecOps Hub se basa no solo en la experiencia de los expertos de Snyk, sino también en la de toda la comunidad DevSecOps. Los participantes de The Secure Developer Podcast comparten con nuestro fundador, Guy Podjarny, sus historias de éxito y los aprendizajes que obtuvieron al lanzar o ampliar su enfoque DevSecOps. Para acercarte esta valiosa información a través de DevSecOps Hub, incluimos la sección Comparte el camino.

En cada publicación de Comparte el camino, analizamos en profundidad los enfoques o ideas particulares que otras organizaciones han usado para construir su cultura DevSecOps. Estos casos prácticos breves ayudan a inspirar nuevos enfoques o brindan ejemplos valiosos basados en las experiencias de otras personas. También conocerás los aprendizajes del proceso que pueden ayudarte a evitar errores comunes.

Contenido dinámico

El contenido de DevSecOps Hub seguirá siendo muy dinámico. Se agregan periódicamente nuevos análisis destacados de tecnología e historias de Comparte el camino. A medida que DevSecOps siga evolucionando en nuestras comunidades, también lo harán los enfoques prácticos que presentamos en DevSecOps Hub. Al mismo tiempo, las estrategias fundamentales que hemos desarrollado durante años de experiencia en el respaldo de la entrega DevSecOps seguirán siendo una referencia constante en la que podrás confiar y consultar al iniciar o continuar tu propio camino hacia DevSecOps. Guarda en favoritos DevSecOps Hub y conviértelo en una guía a la que puedas volver una y otra vez.