Estudiante: Milton Angel Martinez Rodriguez
DevOps
DevOps es una combinación de prácticas, herramientas y filosofías que buscan integrar el
desarrollo de software (Dev) y las operaciones de IT (Ops). El objetivo principal es automatizar
y optimizar los procesos para que el desarrollo, pruebas, implementación y mantenimiento del
software sean más rápidos y eficientes.
Componentes:
1. Integración continua (CI): Se refiere a la integración del código en un repositorio
compartido de manera regular para detectar problemas de forma temprana y facilitar
la colaboración.
2. Entrega continua (CD): Esto asegura que el software pueda ser desplegado
automáticamente en entornos de producción.
3. Automatización: Desde la creación de entornos hasta las pruebas, gran parte del
proceso es automatizado para reducir errores y aumentar la velocidad.
4. Monitoreo y feedback continuo: Se utilizan herramientas para monitorear el
rendimiento de las aplicaciones y obtener retroalimentación constante sobre su
comportamiento en producción.
5. Colaboración entre equipos: DevOps fomenta una cultura de colaboración entre
equipos de desarrollo y operaciones, eliminando silos.
DevSecOps:
DevSecOps es una evolución de DevOps, donde se incorpora la seguridad (Sec) como parte
integral del ciclo de vida del software, desde la planificación hasta la operación.
Tradicionalmente, la seguridad se trataba al final del ciclo de desarrollo, lo que podía retrasar
los proyectos y generar vulnerabilidades.
Aspectos claves:
1. Seguridad automatizada: Las pruebas de seguridad se automatizan a lo largo del
pipeline de CI/CD, identificando y corrigiendo problemas de manera temprana.
2. Cultura de seguridad compartida: Los equipos de desarrollo, operaciones y seguridad
colaboran desde el principio para asegurar que las políticas y practicas de seguridad
estén integradas en cada fase del desarrollo.
3. Escaneo de vulnerabilidades: Se realizan escaneos automáticos de vulnerabilidades
tanto en el código como en las dependencias utilizadas.
4. Cumplimiento y auditoria continua: Se incorporan herramientas que permiten auditar
y cumplir con normativas de seguridad de manera constante.
5. Respuesta a incidentes: Los equipos están preparados para responder rápidamente a
posibles vulnerabilidades y amenazas en los entornos de producción.
Herramientas de DevOps y DevSecOps:
CI/CD: GitLab CI, Jenkins, CircleCI
Monitoreo: Prometheus, Grafna, New Relic.
Automatizacion: Ansible, Chef, Puppet
Contenedores: Docker, Kubernetes.
Seguridad: SonarQube, Snyk, Aqua Security, Clair.
