{"id":3698,"date":"2022-10-10T11:00:46","date_gmt":"2022-10-10T14:00:46","guid":{"rendered":"https:\/\/qriar.com\/?p=3698"},"modified":"2022-10-10T11:00:46","modified_gmt":"2022-10-10T14:00:46","slug":"devsecops-o-que-e-e-como-implementar","status":"publish","type":"post","link":"https:\/\/qriar.com\/pt-br\/devsecops-o-que-e-e-como-implementar\/","title":{"rendered":"DevSecOps \u2014 O Que \u00c9 E Como Implementar?"},"content":{"rendered":"

No dia a dia de desenvolvedores, \u00e0s vezes, a agilidade e a rapidez s\u00e3o preferenciais em detrimento da seguran\u00e7a. Na correria para realizar atualiza\u00e7\u00f5es e fazer entregas r\u00e1pidas, nem sempre s\u00e3o feitas verifica\u00e7\u00f5es, o que \u00e9 prejudicial para qualquer projeto. \u00c9 isso que o DevSecOps tenta consertar.<\/span><\/p>\n

Entenda, neste artigo, como funciona essa metodologia e por que ela deve ser adotada.\u00a0<\/span><\/p>\n

O que \u00e9 DevSecOps?<\/b><\/h2>\n

DevSecOps \u00e9 a jun\u00e7\u00e3o das abrevia\u00e7\u00f5es de \u201c<\/span>desenvolvimento + seguran\u00e7a + opera\u00e7\u00f5es<\/span><\/i>\u201d. Essa \u00e9 uma l\u00f3gica de programa\u00e7\u00e3o que inclui a seguran\u00e7a como parte cont\u00ednua e integrante do processo (o que n\u00e3o era feito at\u00e9 ent\u00e3o), e n\u00e3o uma etapa a mais ao seu fim.\u00a0<\/span><\/p>\n

Por este motivo, muitos desenvolvedores consideram esse m\u00e9todo uma evolu\u00e7\u00e3o do formato DevOps.\u00a0<\/span><\/p>\n

H\u00e1 um tempo, a constru\u00e7\u00e3o de APIs, aplicativos e outros softwares podia demorar de semanas a meses. Nesse modelo, a seguran\u00e7a entrava como uma verifica\u00e7\u00e3o final e era testada por uma outra equipe completamente \u00e0 parte.<\/span><\/p>\n

Isso n\u00e3o era um problema, mas se tornou a partir da ado\u00e7\u00e3o de metodologias \u00e1geis, que acelerou muito o processo de programa\u00e7\u00e3o.<\/span><\/p>\n

As atualiza\u00e7\u00f5es come\u00e7aram a ser feitas de maneira muito r\u00e1pida, em um curto per\u00edodo de tempo, prejudicando a seguran\u00e7a.\u00a0<\/span><\/p>\n

Com o DevSecOps, ela se tornou parte do ciclo de vida do desenvolvimento. Ou seja, \u00e9 testada ao fim de cada etapa conclu\u00edda do projeto e responsabilidade de todos os envolvidos.\u00a0<\/span><\/p>\n

Vantagens de adotar o DevSecOps<\/b><\/h3>\n

As principais vantagens s\u00e3o, obviamente, o aumento de seguran\u00e7a, mas tamb\u00e9m a agilidade com que se faz isso, al\u00e9m da economia que se tem na repara\u00e7\u00e3o de falhas a partir desse processo.\u00a0<\/span><\/p>\n

Afinal, tempo e dinheiro s\u00e3o diretamente proporcionais quando se trata da corre\u00e7\u00e3o de bugs em aplica\u00e7\u00f5es. Quanto mais tempo se leva para chegar a uma resolu\u00e7\u00e3o, mais caro o conserto fica. Isso ressalta ainda mais a import\u00e2ncia da metodologia e dos <\/span>testes de software<\/span><\/a>.<\/span><\/p>\n

Como implementar o DevSecOps?<\/b><\/h2>\n

O DevSecOps n\u00e3o \u00e9 apenas uma metodologia de trabalho, mas uma mentalidade que deve ser compartilhada por toda a equipe que faz parte do desenvolvimento. N\u00e3o basta disponibilizar novas ferramentas, se o time n\u00e3o entende como e porque utiliz\u00e1-las.<\/span><\/p>\n

Nesse sentido, a cultura do DevSecOps precisa assumir rotinas de:<\/span><\/p>\n