Transformação da segurança e as três faces do DevSecOps

Nesta semana, tive o prazer de conduzir a trilha sobre transformação da segurança na QCon London. Acho que falamos com frequência sobre transformação digital e sobre como adaptar as práticas de desenvolvimento e operações, mas não conversamos sobre como a segurança deve mudar para acompanhar essas transformações. Nossa trilha abordou esse tema, e fiquei muito feliz em contar com palestrantes incríveis: Michael Brunton-spall, Gareth Rushgrove, Shraya Ramani e Kevin Gilpin. Também foi ótimo ver uma presença expressiva (pelo menos 100 pessoas) em todas as sessões, mostrando que os desenvolvedores querem aprender mais sobre segurança e aprimorar suas próprias práticas!

Pessoalmente, apresentei uma palestra intitulada "As três faces do DevSecOps", trazendo uma perspectiva sobre o que esse termo realmente significa. Acho útil falar sobre três aspectos do termo: tecnologias de DevOps para segurança, segurança nas metodologias de DevOps e a inclusão da segurança na filosofia de responsabilidade compartilhada do DevOps. Estou compartilhando os slides. Se tiver alguma dúvida, fique à vontade para falar comigo no Twitter!

Para terminar: a QCon é uma das minhas conferências favoritas e foi o espaço ideal para uma trilha como essa. Em sua maioria, o público tinha experiência suficiente para participar de conversas aprofundadas e pragmatismo para entender que o mundo não é preto no branco e que nenhuma solução é perfeita. Além disso, a equipe organizadora fez um trabalho incrível na produção da conferência, incluindo a melhor seleção de feedback do público que já vi.