[DévS~écÓp~s]

[Él Ób~jétí~vó dé~ DévS~écÓp~s]

[DévSécÓps gáráñtízá lá ségúrídád ý él cúmplímíéñtó dé ñórmás dúráñté tódó él prócésó dé désárrólló ý fácílítá lá íñtégrácíóñ dé lá ségúrídád éñ lás práctícás dé trábájó dé sú órgáñízácíóñ. Útílízá hérrámíéñtás ý prócésós párá fácílítár lá príórízácíóñ dé lá ségúrídád síñ sácrífícár lá vélócídád ó éscálábílídád éñ él lúgár dé trábájó.]

[Dúráñté démásíádó tíémpó, él éqúípó dé ségúrídád há sídó lá úñícá párté réspóñsáblé dé lá ségúrídád éñ múchás órgáñízácíóñés. Éstó ñó tíéñé séñtídó. Lós prófésíóñálés dé ségúrídád débéñ ófrécér íñfórmácíóñ ý súpérvísíóñ, péró ñó púédéñ cómpéñsár lás défícíéñcíás éñ ótrás áréás. Ál hácér qúé lá ségúrídád séá réspóñsábílídád dé tódós, lá cárgá dé trábájó sé cómpárté ý lós próblémás sé ídéñtífícáñ áñtés dé qúé sé vúélváñ séríós.]

[DévSécÓps sé íñtégrá bíéñ cóñ lá ímpléméñtácíóñ básádá éñ prúébás, él désárrólló cóñtíñúó ý ótrás práctícás párá pródúcír úñá cáñálízácíóñ dé éñtrégá cóñtíñúá. Úñá véz qúé sé há éstáblécídó úñ flújó dé trábájó cláráméñté défíñídó, él éqúípó dé TÍ púédé trábájár dé máñérá más éfícíéñté.]

[Úñ Fl~újó d~é Trá~bájó~ dé Éj~émpl~ó pár~á Dév~SécÓ~ps éñ~ Cíbé~rség~úríd~ád]

[DévS~écÓp~s cíb~érsé~gúrí~dád l~ás és~trát~égíá~s púé~déñ s~ér bé~ñéfí~cíós~ás pá~rá úñ~ ñégó~cíó d~é múc~hás m~áñér~ás, ýá~ qúé f~óméñ~táñ l~á éñt~régá~ cóñt~íñúá~, lás p~rúéb~ás ý l~ás mé~jóré~s prác~tícá~s dé d~ésár~róll~ó. Éch~émós~ úñ ví~stáz~ó á úñ~ flúj~ó dé t~rábá~jó dé~ éjém~pló:]

• [Úñ dé~sárr~óllá~dór é~scrí~bé cód~ígó é~ñ sú Í~DÉ.]
• [Lúég~ó, él d~ésár~róll~ádór~ cómp~rómé~té sú~ códíg~ó á úñ~ síst~émá d~é cóñ~tról~ dé vé~rsíó~ñés (c~ómó G~ít ó S~VÑ).]
• [Úñ dé~sárr~óllá~dór d~ífér~éñté~ “sácá~” él cód~ígó d~él sí~stém~á dé c~óñtr~ól dé~ vérs~íóñé~s ý ré~álíz~á prú~ébás~ ý áñál~ísís~ párá~ cóñf~írmá~r qúé~ él cód~ígó é~s ség~úró, l~íbré~ dé fá~llós~ ý dé b~úéñá~ cálí~dád.]
• [Lá áp~lícá~cíóñ s~é ímp~lémé~ñtá é~ñ úñá~ plát~áfór~má Íñ~frás~trúc~túré~ ás Có~dé có~mó Áñ~síbl~é, Ché~f ó Pú~ppét~, dóñd~é sé p~úédé~ñ ápl~ícár~ cóñf~ígúr~ácíó~ñés d~é ség~úríd~ád.]
• [Lós cóñjúñtós dé áútómátízácíóñ dé prúébás cómó LámbdáTést, TéstPrótéct ó Qúálíbráté sé útílízáñ párá próbár lá áplícácíóñ ímpléméñtádá, áségúráñdó qúé él fróñt-éñd, báck-éñd, ÁPÍ, íñtégrácíóñ ý ségúrídád dé lá áplícácíóñ cúmpláñ cóñ lós éstáñdárés réqúérídós.]
• [Sí ál~gúñá~ prúé~bá fá~llá, s~é árc~hívá~ úñ íñ~fórm~é dé é~rrór~ ý él d~ésár~róll~ó cóñ~tíñúá~.]
• [Sí lá~ áplí~cácí~óñ pás~á tód~ás lá~s prú~ébás~, sé ím~plém~éñtá~ éñ él~ éñtó~rñó d~é pró~dúcc~íóñ.]
• [Él éñ~tórñ~ó dé p~ródú~ccíóñ~ sé mó~ñító~réá c~óñtí~ñúám~éñté~ párá~ gárá~ñtíz~ár qú~é ñó h~áýá á~méñá~zás d~é ség~úríd~ád ác~túál~és.]

[Ímpl~éméñ~tácí~óñ dé l~á ség~úríd~ád éñ~ sú ñé~gócí~ó]

[Lá ímpléméñtácíóñ dé DévSécÓps éñ sú ñégócíó púédé réqúérír cíértá cápácítácíóñ párá sú éqúípó dé désárrólló ý lós sýsádmíñs. DévSécÓps ñó és sóló úñ cóñjúñtó dé hérrámíéñtás, és úñá méñtálídád qúé áségúrá qúé lós désárrólládórés, ópérácíóñés, éqúípós dé ségúrídád, cóñtról dé cálídád ý técñícós éstéñ tódós trábájáñdó júñtós.]

[Úñá v~éz qú~é tód~ós éñ~ él dé~párt~áméñ~tó dé~ TÍ éñ~tíéñ~déñ c~ómó fú~ñcíó~ñá Dé~vSéc~Óps, p~érmí~té úñ~ rápíd~ó dés~árró~lló é~ ímpl~éméñ~tácí~óñ. Ñó ó~bstá~ñté, é~ñ cóm~párá~cíóñ c~óñ lá~ 'víé~já má~ñérá~ dé há~cér l~ás có~sás'~, DévS~écÓp~s sí ré~qúíé~ré úñ~ cámb~íó mé~ñtál~.]

[Méjó~rés P~ráctí~cás d~é Dév~SécÓ~ps]

[Párá~ qúé D~évSé~cÓps~ sé éj~écút~é dé m~áñér~á éfí~cíéñ~té, sú~ éqúí~pó dé~bé có~ñsíd~érár~ ló sí~gúíé~ñté:]

• [Lá áútómátízácíóñ tíéñé séñtídó: Éxístéñ váríós cóñtrólés dé ségúrídád, vérífícácíóñés ý éqúílíbríós qúé débéñ áplícársé éñ cádá étápá dél prócésó dé désárrólló é ímpléméñtácíóñ. Lá áútómátízácíóñ dé éstás cómpróbácíóñés rédúcé él ríésgó dé érrórés ý máñtíéñé él sístémá fúñcíóñáñdó síñ próblémás.]
• [Cóñózcá sú íñfráéstrúctúrá: Párá ímpléméñtár lás méjórés práctícás dé ségúrídád, sú éqúípó débé téñér úñá cómpréñsíóñ sólídá dé lás áméñázás á lás qúé sé éñfréñtá. Módélé sú íñfráéstrúctúrá ý mápéé lás áméñázás qúé pódríá éñfréñtár. Cóñsídérár qúé áctívídádés sóñ dé 'áltó ríésgó' éñ térmíñós dé dátós ý ségúrídád dé réd, ý pláñífícár prúébás éñ tórñó á ésós.]
• [Éñcú~éñtr~é pró~blém~ás té~mprá~ñó: Dé~vSéc~Óps s~é céñ~trá é~ñ hác~ér qú~é lá s~égúr~ídád~ séá p~árté~ dél f~lújó~ dé tr~ábáj~ó. Cúá~ñtó á~ñtés~ sé éñ~cúéñ~tréñ~ lós p~róbl~émás~, más pr~óñtó~ sé pó~dráñ s~ólúc~íóñá~r.]
• [Ñó cóñfíé éñ ñádíé: él úsó dé úñá pólítícá dé cóñfíáñzá céró éñ sús sístémás ý rédés dé TÍ rédúcé él ríésgó dé qúé lós íñtrúsós áccédáñ á sús sístémás ý támbíéñ áýúdá á rédúcír él ríésgó dé qúé él málwáré sé própágúé déñtró dé lós sístémás dé lá órgáñízácíóñ.]

[Lás áplícácíóñés módérñás sóñ vúlñéráblés á lós átáqúés désdé múchás víás. Ñó sóló lá máýóríá dé lás rédés dé lás émprésás áhórá éstáñ cóñéctádás á Íñtérñét, támbíéñ éstá él témá dé lás pólítícás BÝÓD, ló qúé sígñífícá qúé sé pérmíté qúé díspósítívós déscóñócídós sé cóñéctéñ á ésás rédés séñsíblés. Ádémás, háý ótrós áméñázás dé cíbérségúrídád, cómó lá áméñázá síémpré préséñté dé lós úsúáríós cómplácíéñtés ý lá íñgéñíéríá sócíál.]

[Ótró véctór dé átáqúé cómúñ és lá ÁPÍ dé sú áplícácíóñ. Ségúñ úñá íñvéstígácíóñ réálízádá pór Ákámáí, Él 83% dél tráfícó wéb áctúál és tráfícó dé ÁPÍ. ¿Tú éqúípó dé désárrólló sé ócúpá ádécúádáméñté dé tódás lás sólícítúdés dé ÁPÍ¿ Sí, lás ÁPÍ úñéñ lás áplícácíóñés, péró ñó sé púédé cóñfíár íñgéñúáméñté éñ lás llámádás á sú ÁPÍ.]

[Lós d~ésár~róll~ádór~és dé~béñ í~mplé~méñt~ár lá~ ségú~rídá~d cóm~ó ést~áñdár~ éñ cá~dá pí~ézá d~é sú c~ódígó~. Éstó~ sígñ~ífíc~á sáñ~éár l~ós íñ~súmó~s, vér~ífíc~ár tó~dás l~ás ll~ámád~ás ý á~bráz~ár lá~ ídéá~ dé pó~lítíc~á cóm~ó códí~gó.]

[Cúáñ~dó sé~ ímpl~éméñ~tá có~rréc~támé~ñté, D~évSé~cÓps~ púéd~é áhó~rrár~ tíém~pó ý é~sfúé~rzó á~ lós d~ésár~róll~ádór~és, óp~érác~íóñé~s ý tr~ábáj~ádór~és dé~ QÁ, ý á~ýúdá~rá á cr~éár s~ísté~más m~éjór~és ý m~ás rób~ústó~s á lá~rgó p~lázó~.]

[Ímpl~éméñ~tácí~óñ dé s~ú sóf~twár~é éñ ú~ñ éñt~órñó~ ségú~ró]

[Él só~ftwá~ré sé~gúró~ débé~ éjéc~útár~sé éñ~ úñ éñ~tórñ~ó ígú~álmé~ñté s~égúr~ó; dé l~ó cóñ~trár~íó, él~ tráb~ájó d~é dés~árró~lló ñ~ó sír~vé dé~ ñádá~.]

[Éñ Íllúmíó, ófrécémós prótéccíóñ dé púñtó fíñál dé cóñfíáñzá céró ý úñá plátáfórmá dé ségúrídád ádáptáblé qúé lé pérmíté ímpléméñtár cóñ cóñfíáñzá sú sóftwáré ý áplícácíóñés éñ úñ éñtórñó ségúró. Ñós ócúpámós dél ládó dél écósístémá dé lás cósás, pérmítíéñdó qúé sús désárrólládórés ý ádmíñístrádórés sé céñtréñ éñ áségúrár ótrás pártés dél sístémá.]

[Ñúéstrós sístémás púédéñ áýúdárlé á lógrár lá ségúrídád ý él cúmplímíéñtó dé lás réglás dé ségúrídád ý prótéccíóñ dé dátós, séá cúál séá lá íñdústríá éñ lá qúé sé éñcúéñtrá. Hémós trábájádó cóñ íñstítúcíóñés fíñáñcíérás, búfétés dé ábógádós, ñégócíós dé sálúd ý múchás ótrás íñdústríás, prótégíéñdó sús dátós ý áýúdáñdó á qúé sús sístémás fúñcíóñéñ síñ próblémás.]