Propuesta de plan de seguridad para mitigar vulnerabilidades en el ciclo de integración continua y despliegue de aplicaciones web en DevOps

Abstract

La seguridad informática es un tema de vital importancia en la actualidad, dado el creciente papel de la tecnología y los sistemas informáticos en nuestras vidas personales y profesionales. Contextualización del tema DevOps, una fusión de "Desarrollo" (Development) y "Operaciones" (Operations), representa un enfoque que apunta a la estrecha integración entre los equipos de desarrollo de software y los equipos de operaciones de tecnología de la información (TI). Surgió como una solución para superar las divisiones entre estos dos grupos y mejorar la rapidez, calidad y fiabilidad en la entrega de software (Corwell, 2020). La necesidad de DevOps se hizo evidente con la evolución del desarrollo de software y las demandas de los usuarios y clientes por productos y servicios más rápidos y de alta calidad. Los métodos tradicionales de desarrollo de software, que implicaban una separación marcada entre el desarrollo y las operaciones, resultaban en procesos lentos, falta de colaboración, y lanzamientos de software menos confiables y más propensos a errores (Ferreres, 2021). DevOps enfrenta estas restricciones al promover la cooperación, la interacción, la automatización y la integración ininterrumpida entre los equipos de desarrollo y operaciones. Esto se alcanza mediante actividades como la automatización de pruebas, la ejecución continua de despliegues, la supervisión de la infraestructura y aplicaciones en tiempo real, y la adopción de una cultura de mejora constante (Ferreres, 2021).