# DevSecOps

> Segurança integrada ao ciclo de desenvolvimento, do código ao deploy. Nexy System, Guarulhos, SP.

## O que é

DevSecOps é colocar a segurança dentro do ciclo de desenvolvimento.

Verificações no código, nas dependências e na entrega, para que cada versão chegue à produção já revisada.

## Por que importa

Uma falha encontrada no código se corrige na hora. A mesma falha em produção vira um incidente.

Quando a segurança fica para o fim, ela atrasa a entrega ou é pulada.

## Como fazemos

Dentro do pipeline:

1. **Código**: Análise estática de segurança (SAST) a cada mudança.
2. **Dependências**: Bibliotecas com falhas conhecidas apontadas antes de entrar.
3. **Entrega**: Testes dinâmicos (DAST) antes de cada release.
4. **Arquitetura**: Revisão de segurança nas mudanças que pesam.
5. **Portões**: A entrega para quando algo crítico aparece.

Para contratar: fale diretamente com os fundadores pelo LinkedIn (https://www.linkedin.com/in/paulohenryque/, https://www.linkedin.com/in/miguel-carvalho-b64a04400/).

Página: https://www.nexysystem.com/servicos/devsecops