O que DevOps e segurança de código aberto têm em comum

Recentemente, tive o prazer de participar do novo podcast O’Reilly Security com Courtney Nash. Tivemos uma ótima conversa sobre temas importantes, como:

• Por que a segurança deve ser responsabilidade dos desenvolvedores — e por que isso ainda não acontece

• Como levar a revolução DevOps para o mundo da segurança

• Qual é o papel de cada um de nós na melhoria da segurança de código aberto

• De forma mais prática, como lidar com vulnerabilidades em componentes de código aberto

Courtney é uma ótima entrevistadora e também uma especialista. Acho que a conversa trouxe muitos insights sobre como podemos fazer a segurança de aplicações avançar. Vale muito a pena ouvir: você encontra o episódio no iTunes ou no SoundCloud, incorporado abaixo:

Ouça O'Reilly Radar – Guy Podjarny sobre como tornar o código aberto mais seguro

O’Reilly Security: The Defenders Conference

Este podcast fez parte da recente expansão da O’Reilly para a área de segurança. Fico muito feliz que a O’Reilly esteja investindo em segurança, pois acredito que seu alcance entre desenvolvedores e sua abordagem podem ajudar muito a tornar a segurança uma parte natural do desenvolvimento. Como o podcast também menciona, segurança — como a maioria dos temas — é, acima de tudo, uma questão de pessoas. Se levarmos a cultura e a conscientização de DevOps para o mundo da segurança, poderemos causar um impacto enorme na segurança dos nossos produtos.

O principal destaque da atuação da O’Reilly em segurança é sua nova conferência, chamada (um tanto sem graça) “O’Reilly Security”. Diferentemente de muitas conferências de segurança, o evento não se concentra nas pesquisas mais recentes nem em alguma nova técnica de invasão interessante, mas no outro lado da equação: quem defende. A conferência abrange várias áreas da segurança, mas em todas o foco é em como podemos nos defender melhor.

O evento aborda cultura, ferramentas, práticas, estudos de caso e muito mais. Recomendo fortemente que você participe, mesmo que “Segurança” não faça parte do seu cargo. Confira todos os detalhes no site da O’Reilly Security — use o código SEC20 para ganhar 20% de desconto!