Implementación del modelo DevSecOps en una arquitectura de microservicios on-premise para una empresa del sector bancario

Abstract

El presente trabajo de suficiencia profesional aborda la implementación del modelo DevSecOps en una arquitectura de microservicios on-premise en una empresa del sector bancario. El objetivo principal es acelerar y asegurar los procesos de entrega de software de manera eficiente y segura en el contexto de la transformación digital de las empresas bancarias, lo cual implica un incremento importante en el nivel de madurez en las prácticas de seguridad, según el marco de trabajo SAMM v2.0 de OWASP.

La implementación de DevSecOps busca garantizar la seguridad en todas las etapas del ciclo de vida de desarrollo, desde la integración continua hasta el monitoreo y la mejora continua. Esto implica permitir a los desarrolladores desplegar componentes de software en entornos productivos de manera ágil y segura. Además, esta iniciativa implica un cambio cultural que fomenta la colaboración entre las áreas de desarrollo, operaciones y seguridad, respaldado por las herramientas y métodos adecuados.

Este enfoque no solo busca mejorar la experiencia del usuario, sino también optimizar los procesos internos de desarrollo y operaciones, agregando un mayor valor al negocio en el entorno bancario actual en constante evolución.

This professional sufficiency work addresses the implementation of the DevSecOps model in an on-premises microservices architecture within a company in the banking sector. The primary objective is to expedite and secure software delivery processes efficiently and securely within the context of the digital transformation of banking companies, which implies a significant increase in the level of maturity of security practices, according to the OWASP SAMM v2.0 framework.

The implementation of DevSecOps aims to ensure security at all stages of the development lifecycle, from continuous integration to monitoring and continuous improvement. This involves enabling developers to deploy software components in productive environments in an agile and secure manner. Furthermore, this initiative involves a cultural shift that promotes collaboration among development, operations, and security departments, supported by the appropriate tools and methods.

This approach not only seeks to enhance the user experience but also optimize internal development and operations processes, adding greater value to the business in today's ever-evolving banking environment.