Said OULMAKHZOUNE 
«Shift left» se ha convertido en uno de los principios más ampliamente adoptados en DevSecOps. La idea es simple y atractiva: trasladar la seguridad a las fases más tempranas del ciclo de vida del desarrollo de software para detectar problemas antes, reducir costes y mejorar los resultados generales de seguridad. Con el tiempo, «shift left» … Leer más
Por Qué Importa la Seguridad en GitLab CI Los pipelines de GitLab CI/CD son potentes — pero con ese poder viene el riesgo. Una variable mal configurada puede filtrar secretos. Un runner sin alcance definido puede ejecutar código malicioso. Un entorno sin protección puede permitir que un desarrollador junior haga un despliegue directo a producción. … Leer más
La seguridad de la software supply chain se ha convertido en uno de los temas más debatidos en la seguridad moderna. Sin embargo, para muchos ingenieros, sigue estando mal definida, sobrecargada de términos de moda y a menudo enmarcada desde el cumplimiento normativo o las herramientas en lugar de la realidad ingenieril. Esta desconexión es … Leer más
GitHub Actions se ha convertido en una de las plataformas de CI/CD más ampliamente adoptadas. Su flexibilidad, su estrecha integración con los repositorios de GitHub y su rico ecosistema la hacen atractiva para equipos de todos los tamaños. Al mismo tiempo, los GitHub Actions runners han surgido como una superficie de ataque crítica en los … Leer más
El threat modeling es una práctica bien establecida en la seguridad de aplicaciones. Los equipos modelan amenazas de forma rutinaria contra APIs, servicios backend y entornos de producción. Sin embargo, los pipelines de CI/CD a menudo se excluyen de los ejercicios formales de threat modeling, a pesar de ser uno de los componentes más críticos … Leer más
Durante años, los programas de seguridad de aplicaciones se han centrado en los entornos de producción: endurecer servidores, parchear vulnerabilidades, desplegar WAFs y monitorizar el comportamiento en tiempo de ejecución. Ese enfoque tenía sentido cuando la mayoría de los compromisos relevantes ocurrían después del despliegue, explotando debilidades en las aplicaciones en ejecución. Pero los atacantes … Leer más
