4 publicaciones etiquetados con "DevSecOps"

La definición funcionaba. Hasta que apareció un cuarto participante.​

DevOps siempre se ha definido mediante una ecuación simple y poderosa: Personas + Procesos + Herramientas. Esa fórmula capturaba algo esencial sobre cómo se construye y entrega el software moderno. Derribó muros entre desarrollo y operaciones. Proporcionó a las organizaciones un modelo mental para diagnosticar qué estaba mal cuando las cosas avanzaban demasiado lento, fallaban con demasiada frecuencia o generaban demasiada fricción.

Durante más de una década, este modelo de tres pilares sirvió bien a la industria. Y lo hizo porque descansaba sobre una suposición que nadie cuestionaba: cada participante en el ciclo de vida de entrega de software era humano.

Esa suposición ya no se sostiene.

Tu Pipeline Fue Diseñado para Humanos. Eso Está a Punto de Ser un Problema.​

No hace mucho, cada commit en tu repositorio provenía de un humano. Un desarrollador escribía código, hacía push a una rama, abría un pull request y un revisor lo aprobaba. Tu pipeline de CI/CD fue diseñado alrededor de ese flujo: ejecutar pruebas, verificar lint, escanear vulnerabilidades, desplegar si todo está en verde.

Esa suposición se está rompiendo.

La Era de los Agentes de IA Ha Llegado, ¿Está Lista Tu Cultura de Ingeniería?​

La ingeniería de software agéntica ya no es un concepto del futuro. Los agentes de IA para codificación, la generación autónoma de pull requests, los pipelines auto-reparables y las operaciones asistidas por IA ya están transformando la manera en que los equipos diseñan, construyen, prueban y despliegan software cada día.

Y esta es la verdad incómoda que la mayoría de los equipos no están listos para escuchar:

Los agentes no arreglan mágicamente las prácticas de ingeniería deficientes. Las escalan.

Introducción​

Desplegar GitHub Advanced Security (GHAS) entre los equipos de desarrollo puede ser una tarea compleja. Esta entrada de blog proporciona consejos y trucos para ayudarle a implementar con éxito GHAS e integrarlo con Microsoft Defender for Cloud, lo que garantiza que sus equipos no se vean abrumados y puedan maximizar las capacidades de escaneo de código, escaneo de secretos, escaneo de la cadena de suministro e infraestructura como escaneo de código.