De DevOps a DevSecOps en Azure: integrar seguridad sin frenar la entrega

About this event

Introducción El conflicto entre agilidad y seguridad existe porque tratamos la protección como un perímetro externo o un freno al final del ciclo de desarrollo. Reduciendo el problema a sus principios básicos: si la infraestructura y el despliegue se definen como código, la seguridad debe integrarse como validaciones automatizadas sobre ese mismo código antes de su ejecución (Shift-Left). En esta sesión, resolveremos cómo eliminar este cuello de botella tradicional incorporando controles directamente dentro de los pipelines CI/CD de Azure, garantizando que la seguridad actúe como un habilitador continuo y no como un obstáculo. Qué aprenderás • Aplicación de Zero Trust en CI/CD: Diseño de pipelines seguros desde el primer commit hasta el despliegue, eliminando la confianza implícita. • Automatización de validaciones: Integración en tiempo real de escaneo de dependencias y validación de Infraestructura como Código (IaC) dentro de Azure DevOps o GitHub Actions. • Monitoreo y gobernanza: Uso de Microsoft Defender for Cloud para mantener la postura de seguridad y generar alertas accionables sin interrumpir el flujo de trabajo. Prerrequisitos Curiosidad, ganas de aprender y traer tus preguntas. Coordenadas • Fecha y hora: 12 de noviembre a las 7:00 PM (UTC -5)