DevSecOps
Segurança integrada ao ciclo de desenvolvimento, do código ao deploy.
O que é
DevSecOps é colocar a segurança dentro do ciclo de desenvolvimento.
Verificações no código, nas dependências e na entrega, para que cada versão chegue à produção já revisada.
Por que importa
Uma falha encontrada no código se corrige na hora. A mesma falha em produção vira um incidente.
Quando a segurança fica para o fim, ela atrasa a entrega ou é pulada.
Como fazemos
Dentro do pipeline:
- CódigoAnálise estática de segurança (SAST) a cada mudança.
- DependênciasBibliotecas com falhas conhecidas apontadas antes de entrar.
- EntregaTestes dinâmicos (DAST) antes de cada release.
- ArquiteturaRevisão de segurança nas mudanças que pesam.
- PortõesA entrega para quando algo crítico aparece.