Por que este workshop?
Segurança não deveria entrar só quando o software está pronto.
Quando a segurança é tratada apenas como uma etapa final, vulnerabilidades podem ser descobertas tarde, gerando retrabalho, atrasos e riscos desnecessários. DevSecOps propõe integrar práticas de segurança desde o planejamento até a operação.
Neste workshop, sua equipe vai conhecer formas de incorporar verificações automatizadas, compartilhar responsabilidades e criar ciclos de feedback que apoiem entregas mais seguras e previsíveis.
Conteúdo do workshop
Como integrar segurança ao ciclo de desenvolvimento de software
Uma visão prática de cultura, processos e ferramentas para incluir segurança no fluxo de trabalho e melhorar continuamente a qualidade das entregas.
Cultura DevSecOps e colaboração
Entenda como aproximar desenvolvimento, operações e segurança para construir responsabilidade compartilhada.
- Princípios e objetivos do DevSecOps
- Redução de silos entre equipes
- Responsabilidades e comunicação
- Feedback contínuo e melhoria de processos
CI/CD com segurança integrada
Conheça práticas para incluir verificações de segurança nos pipelines de integração e entrega contínuas.
- Etapas de build, teste e deploy
- Automação de controles de segurança
- Critérios de aprovação e bloqueio
- Feedback rápido para desenvolvedores
Análise de código e dependências
Conheça abordagens para identificar riscos em código, bibliotecas e componentes antes que cheguem à produção.
- SAST: análise estática de código
- DAST: testes dinâmicos de aplicações
- SCA: análise de dependências e componentes
- Gestão de vulnerabilidades e priorização
Segurança em containers e infraestrutura
Amplie a visão de segurança para além do código-fonte, considerando os ambientes que executam a aplicação.
- Imagens de containers e configurações
- Infraestrutura como código (IaC)
- Gestão de segredos e credenciais
- Princípio do menor privilégio
Observabilidade e resposta
Conecte segurança e operação para melhorar a visibilidade sobre eventos, riscos e comportamento dos serviços.
- Logs e monitoramento de eventos
- Gestão de incidentes de segurança
- Rastreabilidade de mudanças
- Aprendizado e melhoria contínua
Métricas e evolução do processo
Defina como acompanhar a qualidade do fluxo de entrega, os riscos encontrados e a efetividade das melhorias aplicadas.
Resultados esperados
Entregas mais seguras, com menos surpresas no final
O objetivo é ajudar sua equipe a identificar oportunidades de melhoria e construir um fluxo de desenvolvimento com segurança incorporada ao trabalho cotidiano.
Compreender os princípios de DevSecOps e a importância da responsabilidade compartilhada.
Identificar etapas do pipeline em que verificações de segurança podem ser incorporadas.
Entender como priorizar vulnerabilidades e reduzir retrabalho durante o desenvolvimento.
Definir próximos passos para evoluir práticas, automação e colaboração na realidade da equipe.
Para quem é
Treinamento DevSecOps para equipes que constroem e protegem software
Indicado para profissionais e equipes que querem integrar segurança ao ciclo de desenvolvimento e melhorar a colaboração entre as áreas técnicas.
Dúvidas frequentes
Perguntas frequentes sobre DevSecOps
O que é DevSecOps? +
DevSecOps é uma abordagem que integra segurança às práticas de desenvolvimento e operações. Ela combina colaboração, automação e feedback contínuo para considerar riscos ao longo do ciclo de vida do software.
Qual é a diferença entre DevOps e DevSecOps? +
DevOps busca melhorar a colaboração e o fluxo de entrega entre desenvolvimento e operações. DevSecOps mantém esses princípios e integra a segurança como responsabilidade compartilhada durante todo o processo.
O que significa shift left security? +
É a prática de considerar segurança mais cedo no ciclo de desenvolvimento, permitindo identificar e tratar problemas antes que avancem para etapas posteriores. Isso não elimina a necessidade de controles durante testes, implantação e operação.
Quais ferramentas são usadas em DevSecOps? +
A escolha depende do contexto. As categorias incluem ferramentas de análise estática e dinâmica de aplicações, análise de dependências, verificação de infraestrutura como código, análise de imagens de containers, gestão de segredos e automação em pipelines CI/CD.
O workshop é indicado para equipes sem experiência em DevSecOps? +
O workshop pode apoiar equipes que estão começando ou que desejam organizar melhor práticas já existentes. O conteúdo e o foco podem ser alinhados ao contexto e à maturidade do time durante a conversa inicial.
Como saber datas, formato e condições de participação? +
Entre em contato com a Monte de Dados para conversar sobre as opções disponíveis e entender como adaptar o workshop às necessidades da sua equipe.