IV Taller Internacional de Ciberseguridad
Procedimiento para la integración de mejores prácticas de seguridad para pipelines DevSecOps en Kubernetes
(30 minutos)
Procedimiento para la integración de mejores prácticas de seguridad para pipelines DevSecOps en Kubernetes
Mary Nelsa Bonne Cuza
Procedimiento para la integración de mejores prácticas de seguridad para pipelines DevSecOps en Kubernetes
55161512
Mary Nelsa Bonne Cuza
Procedimiento para la integración de mejores prácticas de seguridad para pipelines DevSecOps en Kubernetes
55161512

La seguridad en el desarrollo de software es una preocupación primordial en la era digital actual, especialmente en entornos de integración continua y entrega continua. A medida que las amenazas cibernéticas evolucionan, es necesario que los equipos de desarrollo integren la seguridad desde las fases iniciales del ciclo de vida del software. La investigación se centra en la implementación de prácticas DevSecOps, que buscan incorporar la seguridad desde el inicio del pipeline. Se emplearon métodos cualitativos y cuantitativos, como análisis de casos y revisión documental, para identificar mejores prácticas y desafíos en el campo. Los hallazgos indican que la falta de alineación entre los equipos de desarrollo, operaciones y seguridad es un obstáculo crítico. Sin embargo, la implementación efectiva de herramientas automatizadas mejora significativamente la postura de seguridad. Las conclusiones destacan la necesidad de fomentar una cultura colaborativa y un enfoque proactivo hacia la seguridad. Se resalta la urgencia de abordar las preocupaciones de seguridad en el desarrollo de software, proponiendo un proceso claro hacia una integración exitosa de prácticas DevSecOps.