{"id":13672,"date":"2022-05-30T17:26:59","date_gmt":"2022-05-30T17:26:59","guid":{"rendered":"https:\/\/epidata.net\/?p=13672"},"modified":"2023-10-03T14:43:30","modified_gmt":"2023-10-03T14:43:30","slug":"key-decisions-towards-devsecops-expertise","status":"publish","type":"post","link":"https:\/\/backup.epidata.net\/pb\/decisoes-chave-rumo-a-expertise-em-devsecops\/","title":{"rendered":"Decis\u00f5es-chave: rumo \u00e0 expertise em DevSecOps"},"content":{"rendered":"[vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” font_color=”#353535″ column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/1″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid” column_padding_type=”default” gradient_type=”default”][vc_column_text]A seguir, apresentaremos um relato da experi\u00eancia do <\/span>ICBC<\/b>, que recorreu aos nossos servi\u00e7os em DevSecOps para analisar os benef\u00edcios das aplica\u00e7\u00f5es e a infraestrutura dos processos de desenvolvimento.<\/span><\/p>\n

Para que serve o DevSecOps? A experi\u00eancia do ICBC<\/h2>\n

No <\/span>ICBC<\/b> procur\u00e1vamos um parceiro que pudesse nos oferecer uma solu\u00e7\u00e3o completa e integrada em rela\u00e7\u00e3o aos processos de <\/span>development, security e operations<\/i><\/b> (DevSecOps)<\/b>, que nos permitisse obter mais agilidade, melhor comunica\u00e7\u00e3o e efici\u00eancia.<\/span><\/p>\n

O principal objetivo do DevSecOps \u00e9 abordar os problemas de seguran\u00e7a do <\/span>software<\/span><\/i> em desenvolvimento, realizando uma <\/span>an\u00e1lise dos benef\u00edcios das aplica\u00e7\u00f5es e a infraestrutura<\/b>. Podemos defini-lo como o processo de integra\u00e7\u00e3o da seguran\u00e7a nos processos de desenvolvimento e opera\u00e7\u00f5es de aplicativos. Portanto, a decis\u00e3o de escolher um bom candidato para resolver nosso dilema n\u00e3o poderia ser tomada levianamente.<\/span><\/p>\n

Uma avalia\u00e7\u00e3o rigorosa nos conectou com a <\/span>Epidata<\/b>, que rapidamente tomou a iniciativa e come\u00e7ou este projeto dividindo o trabalho em diferentes etapas.<\/span><\/p>\n

O pontap\u00e9 inicial foi o <\/span>assessment<\/i><\/b> com arquitetos, <\/span>stakeholders<\/i><\/b> e desenvolvedores.<\/b> Uma grande equipe envolvida trabalhou em conjunto e, em todos os momentos, superou as barreiras individuais. Isso nos permitiu detectar problemas e limita\u00e7\u00f5es para definir modelos e servi\u00e7os <\/span>a serem suportados<\/span>; o processo j\u00e1 havia come\u00e7ado e a equipe funcionava de maneira coesa e precisa.<\/span><\/p>\n

O passo seguinte foi gerar a estrat\u00e9gia que seria implementada, com a cria\u00e7\u00e3o de um <\/span>roadmap<\/i><\/b> onde os processos e as melhores pr\u00e1ticas, de acordo com cada objetivo, foram definidos.<\/span><\/p>\n

Mas, como definir o norte em um projeto desta magnitude?<\/h2>\n

O fundamental foi estabelecer uma capacidade de execu\u00e7\u00e3o do ciclo de vida das aplica\u00e7\u00f5es selecionadas (<\/span>design<\/span><\/i>, constru\u00e7\u00e3o, testes, implanta\u00e7\u00e3o, opera\u00e7\u00e3o), por meio das ferramentas da <\/span>plataforma Gitlab<\/b> e da disciplina de engenharia de <\/span>software<\/span><\/i>: <\/span>SSDLC<\/b> e <\/span>DevSecOps<\/b>. Para isso, decidimos nos concentrar na automa\u00e7\u00e3o de tarefas, alcan\u00e7ando a <\/span>Integra\u00e7\u00e3o Cont\u00ednua<\/b> (CI) e o <\/span>Desdobramento Cont\u00ednuo<\/b> das aplica\u00e7\u00f5es (CD), incluindo a automa\u00e7\u00e3o de todas as tarefas poss\u00edveis de verifica\u00e7\u00e3o da qualidade do c\u00f3digo.<\/span><\/p>\n

Finalmente, chegamos ao melhor resultado que o projeto poderia ter: <\/span>sucesso<\/b> total<\/b> em cada uma das etapas desenvolvidas pela <\/span>Epidata<\/b>, que nos forneceu uma solu\u00e7\u00e3o integral, desde a sele\u00e7\u00e3o e implementa\u00e7\u00e3o das ferramentas adequadas (GitLab), at\u00e9 o <\/span>Hands-On<\/i><\/b> e a transmiss\u00e3o do <\/span>Know-How<\/i><\/b>, ao melhorar a comunica\u00e7\u00e3o e, portanto, a efici\u00eancia dos nossos processos.<\/span><\/p>\n

Tanto \u00e9 assim que, a partir da implementa\u00e7\u00e3o <\/span>on-premises<\/i><\/b> do GitLab<\/b>, cumprimos uma s\u00e9rie de desafios que passaram pelo <\/span>design<\/span><\/i> e <\/span>pela<\/span> correta configura\u00e7\u00e3o da infraestrutura, bem como <\/span>por<\/span> sua implementa\u00e7\u00e3o no <\/span>ecossistema de servidores do ICBC<\/b>. Al\u00e9m disso, conseguimos uma arquitetura que permite ter redund\u00e2ncia e um <\/span>failover<\/span><\/i> sobre o <\/span>site<\/span><\/i> secund\u00e1rio, em caso de falha do prim\u00e1rio, ou seja, agora temos uma <\/span>arquitetura robusta, mas simples de administrar.<\/b><\/p>\n

Procure nossos especialistas em DevSecOps e fortale\u00e7a sua empresa! Vamos construir o futuro! <\/b>info@epidata.net<\/span><\/a>\u00a0<\/span><\/p>\n

Sobre a Epidata<\/span><\/p>\n

Empresa global de capital privado especializada em <\/span>outsourcing<\/span><\/i> de inova\u00e7\u00e3o, dedicada a fornecer servi\u00e7os de desenvolvimento e <\/span>design<\/span><\/i> de software, moderniza\u00e7\u00e3o de aplicativos, RPA, aprendizado de m\u00e1quina e Big Data, entre outros. <\/span>Suas <\/span>solu\u00e7\u00f5es transformam neg\u00f3cios, otimizam opera\u00e7\u00f5es e geram as melhores experi\u00eancias digitais para clientes e colaboradores.<\/span><\/p>\n

A Epidata possui parcerias com empresas l\u00edderes em inova\u00e7\u00e3o e conhecimento, como Microsoft, GitLab, Mulesoft, Salesforce, Oracle, MariaDB, Red Hat, HelpSystems e FCEyN – UBA (Universidade de Buenos Aires).<\/span><\/p>\n

A Epidata opera na Argentina, Chile, Col\u00f4mbia, Peru, Uruguai, Brasil\u00a0 e Estados Unidos (S\u00e3o Francisco, Calif\u00f3rnia), ao apoiar, de forma exitosa, corpora\u00e7\u00f5es multinacionais como Stanford Research Institute International, JP Morgan, Tenaris, Turner, Telecom, HSBC, Monsanto, Walmart, Asana, entre outras.<\/span><\/p>\n

www.epidata.net<\/span><\/a>[\/vc_column_text][\/vc_column][\/vc_row][vc_row type=”in_container” full_screen_row_position=”middle” column_margin=”default” column_direction=”default” column_direction_tablet=”default” column_direction_phone=”default” scene_position=”center” text_color=”dark” text_align=”left” row_border_radius=”none” row_border_radius_applies=”bg” overflow=”visible” overlay_strength=”0.3″ gradient_direction=”left_to_right” shape_divider_position=”bottom” bg_image_animation=”none”][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][\/vc_column][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”][\/vc_column][vc_column column_padding=”no-extra-padding” column_padding_tablet=”inherit” column_padding_phone=”inherit” column_padding_position=”all” column_element_direction_desktop=”default” column_element_spacing=”default” desktop_text_alignment=”default” tablet_text_alignment=”default” phone_text_alignment=”default” background_color_opacity=”1″ background_hover_color_opacity=”1″ column_backdrop_filter=”none” column_shadow=”none” column_border_radius=”none” column_link_target=”_self” column_position=”default” gradient_direction=”left_to_right” overlay_strength=”0.3″ width=”1\/3″ tablet_width_inherit=”default” animation_type=”default” bg_image_animation=”none” border_type=”simple” column_border_width=”none” column_border_style=”solid”]

<\/i>