La relación de amor y odio entre DevOps y seguridad.
De qué va
Un título provocador para una charla que hacía falta: la revolución DevOps estaba metiendo problemas de seguridad nuevos.
Hablo de los errores de seguridad típicos en una cultura DevOps, de contenedores inseguros, de secretos en variables de entorno y de pipelines sin ningún control. Y también de cómo hacer DevSecOps bien.
Por qué es relevante
En 2015 DevOps estaba en pleno boom. Todo el mundo quería desplegar rápido y casi nadie pensaba en seguridad.
La charla fue un toque de atención: si vas rápido sin seguridad, tarde o temprano te revienta.
Impacto
Fue una de las primeras charlas en España sobre DevSecOps. Ayudó a que el tema se hablara en la comunidad de desarrollo.