O documento discute DevSecOps, abordando como a segurança deve ser uma prioridade desde o início do ciclo de desenvolvimento, não apenas após a implantação. Apresenta estatísticas mostrando que muitas empresas reduzem medidas de segurança para atender prazos, e que times de operações nem sempre seguem práticas seguras. Também lista algumas das principais ameaças de segurança e ferramentas que podem ser usadas para aplicar conceitos de DevSecOps, como análise de código e verificação de qualidade.

2.  Desenvolvedora .Net e agora novidades
 MTAC
 DevelopersBR
linkedin.com/in/elerianecosta/
linkedin.com/benany
github.com/Eleriane

3. DevOps

4. “A UNIÃO DE PESSOAS, PROCESSOS E
FERRAMENTAS PARA PERMITIR A ENTREGA
CONTÍNUA DE VALOR PARA NOSSO
CLIENTE.“

5. E QUANDO DEVEMOS NOS PREOCUPAR COM
SEGURANÇA?
• Após a release?
• Dá para pensar em segurança com cenários
competitivos que mudam rapidamente?
• Precisamos fornecer serviço estável, confiável e
seguro para nossos clientes, faz parte do valor!

6. DEVSECOPS
52%
Das empresas reduzem
as medidas de
segurança para cumprir
prazos de negócio
68%
Afirmam que seus CEOs
exigem que as equipes
de desenvolvimento não
atrapalhem os negócios
62%
Dos times de operações
recuam quando
solicitados a implementar
deploys com segurança
57%
Dos times de operação
não seguem as melhores
práticas de segurança
https://www.threatstack.com/resources/secops-2018

7. DEVSECOPS

8. DEVSECOPS
Plan Build Release
Segurança
Segurança como
prioridade
Requisitos de
Segurança
Configuration manager
Testes de segurança
automatizados

9. OWASP – TOP 10
• Injection
• Broken Authentication
• Sensitive Data Exposure
• XML Eternal Entities (or XXE)
• Broken Access Control
• Security Misconfiguration
• Cross-Site Scripting (or XSS)
• Insecure Deserialization
• Using Components With known vulnerabilities
• Insufficient Logging And Monitoring
https://dzone.com/articles/owasp-top-10-api-securityhttps://owasp.org/www-project-top-ten/

10. DEMO - APLICANDO DEVSECOPS
• Roslyn – Análise de código

11. DEMO - APLICANDO DEVSECOPS
• SonarCloud – verificação da qualidade de código

12. DEMO - APLICANDO DEVSECOPS
• WhiteSource
monitoramento
de softwares de
terceiros

13. linkedin.com/in/elerianecosta/
linkedin.com/benany
github.com/Eleriane