From 3c6e4fe782a6fa2b0335014431eabe4483bdc944 Mon Sep 17 00:00:00 2001 From: "Mr. Erlison" Date: Sat, 26 Nov 2022 10:16:06 -0300 Subject: [PATCH] Add /pt-br/devsecops.md Signed-off-by: Mr. Erlison --- content/pt-br/devsecops.md | 25 +++++++++++++++++++++++++ 1 file changed, 25 insertions(+) create mode 100644 content/pt-br/devsecops.md diff --git a/content/pt-br/devsecops.md b/content/pt-br/devsecops.md new file mode 100644 index 0000000000..e8d19aa9f5 --- /dev/null +++ b/content/pt-br/devsecops.md @@ -0,0 +1,25 @@ +--- +title: DevSecOps +status: Completed +category: conceito +tags: ["metodologia", "", ""] +--- + +## O que é + +O termo DevSecOps refere-se a uma fusão cultural das responsabilidades de desenvolvimento, operação e de segurança. +Ele estende a abordagem [DevOps](/pt-br/devops/) para incluir prioridades de segurança com interrupção mínima ou nenhuma no fluxo de trabalho operacional e do desenvolvedor. +Assim como o DevOps, o DevSecOps é uma mudança cultural, impulsionada pelas tecnologias adotadas, com métodos de adoção exclusivos. + +## Problema relacionado + +As práticas do DevOps incluem [integração contínua](/pt-br/continuous-integration/)e [entrega contínua](/pt-br/continuous-delivery/) e aceleram os ciclos de desenvolvimento e lançamento das aplicações. +Infelizmente, os processos de liberação automatizada que não representam adequadamente todas as partes organizacionais interessadas podem agravar os problemas existentes. +Um processo que lança rapidamente novos _softwares_ sem considerar as necessidades de segurança pode degradar a segurança de uma organização. + +## Como isso ajuda + +O DevSecOps se concentra em quebrar o isolamento das equipes e promover a criação de fluxos de trabalho seguros e automatizados. +Ao selecionar aplicações de segurança, as organizações devem aproveitar os fluxos de trabalho automatizados de CI/CD e a aplicação de políticas que capacitam o desenvolvedor. +O objetivo não é ser uma barreira, mas aplicar políticas de segurança enquanto fornece aos usuários informações precisas sobre como avançar o projeto. +Quando devidamente implementada, uma organização obterá melhor comunicação em equipe e reduzirá os desafios da segurança e os custos associados.