Bienvenidos a este video en donde vamos a estar hablando sobre TEP Set Cops, esta terminología que
hoy en día está tanto de moda y por eso, a raíz de que muchísimos de ustedes me lo han preguntado,
tanto mis suscriptores como estudiantes.
Qué significa estas siglas?
Por qué se está utilizando tanto ahora?
Por qué aparecen en tantas búsquedas laborales?
Es que justamente vamos a hablar de este tema en este video y te voy a explicar de qué se trata.
Scoffs Obviamente hay que empezar por el principio y por eso también vamos a empezar hablando un poco
de qué se trata?
De DevOps, que vendría a tener mucho que ver con Débese Cops.
Sé que parece un trabalenguas.
Quédense tranquilos, les voy a ir mostrando determinada información por escrito, animaciones en la
pantalla como siempre hago.
Y sobre todo te vuelvo a recordar y te pido que no sólo te suscribo realmente al canal de dejes online
al video si te está gustando este contenido que estoy subiendo, sino que también dejes un comentario.
A mi me ayuda muchísimo que comente un video y sobretodo me digas si te gusta el contenido que estoy
haciendo para saber que tengo que continuar en esa dirección, así que no perdamos más tiempo.
Vamos a la intro.
Como les dije en un principio, lo que debemos hablar es en primera medida de DevOps, donde DevOps
viene a tratar sobre un tipo de desarrollo ágil, donde en su gran mayoría se intentan automatizar muchos
procesos.
De forma resumida, esto vendría a decir que es el desarrollo y la operación de la forma más rápida
posibles.
Lo cual viene a impulsar la automatización, la reutilización y la agilidad.
Donde?
Vale aclarar que aquí se involucran a todos los departamentos de Haití y ahora con Devī se Cops.
Necesitamos garantizar que la seguridad ya no sea una idea tardía para un departamento aislado que se
preocupa de estos inseguros desarrollos ágiles.
Sino que se integre en todas las etapas de un proyecto y vistas a futuro.
Ya que una aplicación desarrollada sin seguridad implica desarrollarla dos veces al querer incluir la
seguridad una vez ya terminada dicha aplicación web SECOP es una palabra de moda que aglomera un montón
de prácticas y métodos que hasta es un cambio cultural.
No sólo viene de la mano de DevOps.
De hecho, inclusive terse Cops es en esencia DevOps.
Solo que ahora desde seguridad se agregó el secc.
Pero la realidad es que siempre los de SECC.
Es el personal de seguridad.
Fuimos los opps, somos de operación.
Es decir, que Jobs ya incluía seguridad y es decir que nosotros los de seguridad ya estábamos desde
antes.
En el 2008 nace el término DevOps y en el 2015 surgió TEP se Cops de parte de las personas que somos
de seguridad, como colocando una bandera, mostrando más el papel de seguridad.
Inclusive hoy hay una lucha entre los términos de Secc.
DevOps y se Korps en términos de colocar en primer en primer plano la seguridad, que en realidad acá
no pasa por buscar nombres, sino que se trata de que la seguridad es un atributo de calidad y si queremos
desarrollar con calidad tenemos que incluir a la seguridad.
Después de esto, el nombre que quieran colocar es independiente en términos de seguridad que hoy se
conoce como Blue Tim y Red Tim Dev Cops estaría del lado del Blue Tim, donde busca el objetivo de que
ya la aplicación nazca en una concepción segura, o sea, desde el minuto cero de la creación de la
aplicación se crea con la seguridad incluida y no esperar al final de la aplicación e intentando automatizar
todo lo más posible.
Además que esto disminuye costos, ya que implementar seguridad cuando la aplicación ya se ha terminado
es muchísimo más difícil y costoso.
Lo que viene a impulsar Dev SECOP es que la seguridad es responsabilidad de todos, desde el analista
funcional, el programador, administrador de servidores, etc. Lo que viene a demostrar esto es el
papel protagónico que cumple la seguridad informática y que hoy ya no se aplica más el contratar a un
pente Esther o un auditor, ya que el papel protagónico del profesional en seguridad es desde el segundo
cero de la aplicación.
Por eso es inclusive un cambio cultural para las empresas.
Cuando hablamos de Deep SECOP hablamos de una conjunción de herramientas donde en este caso hay una
diferencia con el clásico sysadmin o auditor de seguridad que se entendía como darle al botón siguiente
siguiente, siguiente a una aplicación.
Hoy hay un montón de cosas que son necesarias para operar en seguridad que antes no lo eran.
Por ejemplo, manejar scripts en Python o batch o al que antes operaba seguridad que controlaba a través
de una UI, un firewall.
Eso ya murió.
Por eso hoy es tan valorado aquel profesional en seguridad que sabe programar justamente para el desempeño
de estos roles.
Es necesario saber consultar una API.
NORMALIZARON.
NATO o saber cómo conectar con una API, también hoy se sabe que el auditor de código que no sepa sobre
GUID, Japp o GitLab, estamos hablando que ese auditor dentro de unos años ya no va a poder auditar
determinadas aplicaciones.
El avance de la tecnología es un devenir inevitable.
Con esto lo que estamos queriendo decir es que justamente todos debemos avanzar en conjunto a la tecnología,
la actualización y el conocimiento es un factor determinante para poder conseguir trabajo en el rubro,
además de seguridad informática de un entorno de desarrollos en el mundo tecnológico en general.
Por eso, en la constante evolución de la tecnología es que surgen estas nuevas conjunción de palabras,
llámese DevOps Devī SECOP.
Qué es lo que vienen a traer?
Es nada más ni nada menos que la integración de diferentes tecnología.
Y es que también es clave entender que acá una persona no puede hacer todo, en este caso al estar hablando
de Cops.
No estamos hablando de que una persona tenga que hacer, aparte de seguridad, la parte de servidores,
la parte de integra debilidad, la parte del desarrollo, etcétera.
Se necesita un rol para cada papel y todos los roles deben estar desde el principio de la aplicación.
Como bien ya he dicho antes, hoy es muchísimo más costoso ver la seguridad sobre una aplicación que
ya se terminó, que incluir dicha seguridad desde el segundo cero.
De qué se inició esta dicha aplicación en cuestión para ir cerrando el video?
Justamente lo que debemos entender y saber es que para un rol de Dev se Cops, además de los conocimientos
que uno ya sabe que debe tener un DevOps, se incluyen justamente los conocimientos de seguridad que
con seguridad.
Hoy hablamos de conocer la nube, conocer Amazon Web Services, actualizarse todos los días y revisar
las diferentes herramientas que se suben que se actualizan en GUID, ABAP en Git Loup.
En relación a la automatización de las auditorías para poder implementar la seguridad en una aplicación
que se está desarrollando, herramientas de automatización como Checks Jenkins y demás herramientas
que de manera constante van saliendo y se van actualizando.
Sobretodo cabe recordar que una aplicación sin seguridad es una aplicación que no va a tener la calidad
necesaria para sobrevivir en un mundo que hoy demanda una mayor seguridad por el aumento en el uso de
internet.
Por eso hoy se habla que la seguridad es un atributo de calidad en cualquier aplicación, sea en hardware
o en software, inclusive en nuevas tecnologías, en nuestros televisores, en nuestros lavarropas,
en nuestro automóviles.
Espero que les haya gustado el video.
Les dejo un abrazo.
Digitar.