Profundizando en DevSecOps
Puede que se entienda como infraestructura orientada a DevOps un diseño que cuenta con escalado, alta disponibilidad, y automatización. Pero nos quedaríamos cortos, puesto que la infraestructura orientada a DevOps es mucho más que eso, es una forma de pensar, de diseñar, de implementar, y de mantener. El núcleo de este “mindset” es la eficiencia mediante automatización o el uso de herramientas/plataformas sin comprometer en ningún momento la seguridad. Para el ejemplo seleccionado de infraestructura en cloud del presente artículo, los autores tratarán principalmente la Disponibilidad, asociándola además a la escalabilidad y reducción de costes. Para reflejar esto se exponen dos ejemplos de infraestructura. Ambas tienen un diseño orientado a DevSecOps sobre AWS pero una de ellas falla en algunos puntos claves que pueden afectar al proyecto a largo plazo.

Adrián Sanz
DevSecOps Engineer
adrian.sanz@ atalantago.com
ATALANTA

Alejandro Pérez
DevSecOps Engineer
alejandro.perez@ atalantago.com
ATALANTA

Javier Blanco
Director de servicios Red Team, DevSecOps y Formación
javier.blanco@ atalantago.com
ATALANTA