De DevOps a DevSecOps en Azure: integrar seguridad sin frenar la entrega

Introducción
El conflicto entre agilidad y seguridad existe porque tratamos la protección como un perímetro externo o un freno al final del ciclo de desarrollo. Reduciendo el problema a sus principios básicos: si la infraestructura y el despliegue se definen como código, la seguridad debe integrarse como validaciones automatizadas sobre ese mismo código antes de su ejecución (Shift-Left). En esta sesión, resolveremos cómo eliminar este cuello de botella tradicional incorporando controles directamente dentro de los pipelines CI/CD de Azure, garantizando que la seguridad actúe como un habilitador continuo y no como un obstáculo.

Qué aprenderás

• Aplicación de Zero Trust en CI/CD: Diseño de pipelines seguros desde el primer commit hasta el despliegue, eliminando la confianza implícita.
• Automatización de validaciones: Integración en tiempo real de escaneo de dependencias y validación de Infraestructura como Código (IaC) dentro de Azure DevOps o GitHub Actions.
• Monitoreo y gobernanza: Uso de Microsoft Defender for Cloud para mantener la postura de seguridad y generar alertas accionables sin interrumpir el flujo de trabajo.

Prerrequisitos
Curiosidad, ganas de aprender y traer tus preguntas.

Coordenadas

• Fecha y hora: 12 de noviembre a las 7:00 PM (UTC -5)