Os melhores conselhos de segurança dos 100 episódios do podcast The Secure Developer

Tecnologia, cultura e processos precisam mudar para que seja possível entregar software seguro com mais rapidez. É muita coisa para enfrentar. Mas você não precisa fazer isso sozinho.

The Secure Developer, podcast criado pelo fundador da Snyk, Guy Podjarny, acaba de chegar a 100 episódios de conversas instigantes com especialistas em segurança de empresas dos mais variados setores. De grandes corporações como Nike, LinkedIn, Twitter e United Healthcare a empresas de nicho como Optimizely e Toast, Guy faz perguntas e revela ideias que ajudam líderes e equipes a incorporar a segurança com mais facilidade.

“Criei este podcast para oferecer a desenvolvedores e equipes de AppSec maneiras melhores de aprimorar sua postura de segurança, uma etapa de cada vez”, diz Guy. “É um verdadeiro privilégio apresentar o programa e ver uma comunidade grande e crescente de líderes de desenvolvimento e segurança, ávida por aprender e acompanhar o podcast.”

Em Episódio 100: os melhores conselhos de segurança, Guy destaca conselhos testados e comprovados de seus convidados, que certamente ajudam qualquer pessoa a aprimorar suas habilidades em segurança. Veja um pouco do que você vai ouvir:

Concentre-se nas ameaças reais

No episódio 59, Steve White, Field CISO da Pivotal, lembrou aos ouvintes como é importante manter a perspectiva quando o assunto são as ameaças. “Concentre-se nas ameaças reais à sua organização, não nos projetos de laboratório que seu vizinho inventou”, disse. “Mantenha sua organização focada em combater essas ameaças. Para mim, esse é o principal conselho para qualquer equipe de segurança. Concentre-se nas ameaças reais, não necessariamente em todas as imaginárias.”

E não se esqueça do poder da curiosidade, sugeriu Shannon Lietz, líder de DevSecOps na Intuit, no episódio 58. “Para quem está buscando [...] elevar o nível da segurança, eu diria que a pergunta a fazer é: quantos adversários meu aplicativo tem? A curiosidade em torno dessa pergunta é o que vai levar você a lugares melhores. Acredito que ter como objetivo responder a essa pergunta vai ajudar você a encontrar pessoas com quem possa contribuir ou colaborar para chegar à resposta.”

Não tente resolver tudo de uma vez

Acertar na segurança é tão importante que é fácil querer abraçar o mundo, como Brendan Dibbell, Staff Product Security Engineer na Toast, explicou a Guy no episódio 79. Mas, às vezes, menos é mesmo mais. “Eu diria que as pessoas devem se concentrar em duas coisas: ajudar outras pessoas a assumir a responsabilidade pela segurança, para que você tenha menos coisas sob sua responsabilidade, e avançar na segurança uma etapa de cada vez”, sugeriu Brendan. “Você não precisa melhorar da noite para o dia. Pode dar pequenos passos. Vai dar tudo certo.”

Colabore com o restante da organização

No mundo de hoje, as equipes de segurança não podem passar a impressão de que vivem numa torre de marfim. Andy Steingruebl, CSO do Pinterest, disse a Guy (no episódio 77) que chegou a hora de todos trabalharem juntos. “Há várias maneiras de resolver muitos problemas diferentes, e o fator humano é realmente essencial para elevar seu nível, não apenas o conhecimento técnico”, disse Andy. “Isso importa, mas, no fim das contas, o que vale é chegar a uma solução viável que as pessoas vão implementar. Não adianta apenas criar algo que ninguém adota. Criar algo que ninguém usa é o mesmo que não ter criado nada.”

O poder da automação

A segurança de aplicações tem muitas partes móveis. Por isso, se houver uma oportunidade de simplificar o processo, aproveite, disse Kyle Randolph, Principal Security Engineer na Optimizely e primeiro convidado do The Secure Developer. Kyle reforçou essa ideia no episódio 80. “É ótimo incorporar segurança sempre que possível, sem depender de um engenheiro para tomar essa decisão”, explicou. “Por isso, investir mais em ferramentas e transformar a segurança em componentes é valiosíssimo: você continua se beneficiando disso sem precisar de mais pessoas.”

Há muito mais no podcast, mas não queremos estragar a surpresa. Ouça online ou assine o The Secure Developer na plataforma em que você costuma ouvir podcasts.