CONÉCTATE

large_Banner-APIs-Rimac.jpg

medium_Banner-APIs-Rimac.jpg

small_Banner-APIs-Rimac.jpg

thumbnail_Banner-APIs-Rimac.jpg

Banner-APIs-Rimac.jpg

Sé parte de nuestro ecosistema, Intégrate con las 

RIMAC Call

Strapi Corporate

COMPARTIR

Tambien te puede 

chevron_left_slider

chevron_right_slider

Suscríbete a RIMAC Tech y no te pierdas ninguna publicación

¿Quieres saber más sobre 

thumbnail_Banner-Blog-Rimac.png

Banner-Blog-Rimac.png

Innovación

Tradicionalmente, el desarrollo y las operaciones englobaban un proceso que podía demorarse un **largo periodo de tiempo**, desde el primer día en el que Negocio enviaba la solicitud, hasta que pasaba por Desarrollo IT, Testing y finalmente Operaciones. 

Para evitar entregas tan demoradas en el tiempo, se implantó lo que se conoce como DevOps, el **conjunto de las prácticas de desarrollo de software (Dev) y de operaciones de TI (Ops)**. Esto permitió hacer más rápido el ciclo de vida y proporcionar una **entrega continua de alta calidad**.

Sin embargo, era necesario integrar la **seguridad** en todo este proceso para minimizar los posibles fallos y limitar la aparición de vulnerabilidades. Es por ello que se empezó a hablar **DevSecOps**, el proceso de integración de la seguridad en los procesos de desarrollo y operaciones. Aquí la seguridad no está aislada sino que es **responsabilidad compartida**. 

![devops sec.png](https://dyvr5xl1zwdq4.cloudfront.net/devops_sec_de7814f128.png)

Este proceso de desarrollo permite  entregar software de manera rápida con calidad, seguridad y estabilidad, sin embargo, la complejidad de este enfoque es el **cambio cultural** que conlleva dentro de las organizaciones. Es decir, la seguridad en DevSecOps no solo requiere de herramientas nuevas sino que necesita que la propia cultura de DevOps cambié para integrar el trabajo del equipo de seguridad lo más rápido posible.

### ¿**Qué había antes de DevSecOps?**

- **Ineficiencia** (Retrabajo)
- **Pérdida de reputación** (Vulnerabilidades)
- **Impacto en el NPS** (Defectos en Producción)
- **Desventaja competitiva** (T2M)

### **¿Qué valores se aplican con DevSecOps?**
Jez Humble, coautor de The DevOps Handbook y Accelerate, creó el marco **CALMS** el cual se utiliza a día de hoy en las organizaciones para medir y evaluar cómo están funcionando los procesos DevSecOps o si estos pueden llegar a adoptarse con el tiempo. 

**CALMS** es la abreviatura de: **Cultura, Automatización, Lean, Medición y Sharing** (Colaboración). Para que entiendas mejor qué son estos pilares, vamos a verlo en detalle:

![Valores Calms.png](https://dyvr5xl1zwdq4.cloudfront.net/Valores_Calms_00b8766b51.png)


**- Cultura:** Esto está relacionado con romper Silos, tener metas compartidas (Biz-Dev-Sec-Ops), aplicar los principios de Agilidad y eliminar las restricciones.

**- Automatización:** Con DevSecOps se consigue CI y CD, es decir, Integración y Entrega Continua, lo que permite mejorar la calidad y la velocidad del desarrollo de software detectando errores más rápidos y automatizar todo el proceso desde la confirmación del código hasta la puesta en producción.

**- Lean:** En este punto se tiene en cuenta la importancia de la reducción del desperdicio y del retrabajo y liberar el flujo de restricciones.

**- Medición:** Al igual que en el resto del proceso, es necesario conocer el estado actual teniendo siempre visibilidad de los resultados. Para ello, podemos hacer uso de distintas técnicas como son: **LEAD TIME (DAYS),  BUILD AND DEPLOY (MINS), UNIT TEST COVERAGE,  CODE QUALITY, % QA AUTOMATED o  POST PRODUCTION BUGS.**

**- Sharing:** Finalmente, la colaboración es fundamental para adoptar DevSecOps y esto significa compartir el conocimiento y experimentar en conjunto todo el equipo.


### **Metas de DevSecOps**

Adicionalmente a las herramientas y el cambio cultural, debemos tener claras las **metas** que queremos mejorar a la hora de implantar DevSecOps. Estas siempre estarán relacionadas con el **Time to Market / Cycletime, la productividad y visibilidad, la agilidad empresarial y la calidad del código y los despliegues**. 

En este sentido, debemos lograr pequeñas y más frecuentes entregas, reducir el esfuerzo y el riesgo y mejorar la velocidad y fiabilidad a través de la automatización.

![CI - CD.png](https://dyvr5xl1zwdq4.cloudfront.net/CI_CD_76570a868d.png)

### **Conclusiones de DevSecOps**

La **unificación de las áreas de desarrollo de software TI (Dev), Seguridad (Sec) y operaciones (Ops) conllevan innumerables beneficios a las empresas** como la entrega veloz y de calidad de los proyectos. Sin embargo, tal y como hemos visto en este análisis de DevSecOps, esto implica un nuevo enfoque del ciclo de vida de la aplicación, en donde la **seguridad integrada** tiene un papel principal. 

Para llevar a cabo de forma efectiva este proceso de desarrollo no solo se necesitan contar con **herramientas actualizadas** sino también con un cambio dentro de la cultura de las organizaciones. Este **cambio cultural** debe ir desde la identificación de la seguridad en todo el proceso completo hasta la mejora de la comunicación y colaboración de todos los equipos. 

De esta manera, si se consigue alcanzar este cambió lograremos reducir el esfuerzo y el riesgo, mejorar la velocidad y fiabilidad a través de la automatización y reducir el costo de producto y retrabajo. 

Según vayamos lográndolo veremos grandes resultados a nivel interno como, por ejemplo, en RIMAC, donde hemos conseguido **reducir el 26.6% del tiempo Global**, desde la primera medición en Junio del 2020 gracias a DevSecOps. 

Si quieres saber más sobre cómo lograrlo en tu organización no te pierdas el siguiente blog. 


Blog-Rimac-4.png

Aprende en este blog cómo lograr **entregas veloces y de calidad** con seguridad integrada.

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌

‌‌