GlobalSign Blog

GitLab DevSecOps World Tour

GitLab DevSecOps World Tour

Entre hacer malabares con todas las tareas que componen lo que se conoce como Marketing de Producto y colaborar con un equipo global en diferentes zonas horarias, a veces es bueno romper el molde y salir de nuestras rutinas de trabajo habituales y colaborar con expertos de la industria en la vida real. Uno de los productos que dirijo es nuestra solución PKI para DevSecOps, y cuando vi que GitLab organizaba su DevSecOps World Tour en Londres, registré mi asistencia de inmediato.

¿Qué es el DevSecOps World Tour de GitLab?

GitLab definió el DevSecOps World Tour como una oportunidad para:

Conectarse con las ideas, tecnologías y personas que están impulsando la transformación DevSecOps. Este evento es para todos: campeones tecnológicos, ejecutivos y todas las partes interesadas responsables de la creación, el funcionamiento y la seguridad del software.

Mi día fuera de la oficina (en casa) 

La agenda estuvo repleta, comenzando con una charla magistral sobre la evolución de DevSecOps, seguida de una introducción a la última plataforma DevSecOps de GitLab junto con una demostración. La sesión de la mañana terminó con una charla con Dunelm para explorar cómo están utilizando GitLab Duo para navegar por su infraestructura DevSecOps en su empresa. 

Después del almuerzo hubo una sesión de taller interactivo con expertos en DevOps Value Stream de GitLab sobre formas de optimizar las prácticas de DevOps, y luego un centro de atención con Eficode sobre el impacto de AI y DevOps en el desarrollo de productos para un futuro no tan lejano. La jornada concluyó con una mesa redonda sobre los elementos humanos de DevSecOps.

Principales conclusiones del día

¿Qué he aprendido de mi día fuera de la oficina? 
¿Por fin la seguridad hace parte de la agenda? 

"La seguridad se está desplazando hacia la izquierda" es una frase que muchos de nosotros estamos escuchando y no es sólo una palabra de moda. Se está reconociendo la importancia de la seguridad y se está integrando en todas las fases del ciclo de vida del desarrollo de software (SDLC). 

No es sólo responsabilidad de los equipos de seguridad garantizar la seguridad del software, sino también de los desarrolladores asegurarse de que el código que publican es seguro. La "seguridad" en DevSecOps está obteniendo por fin el reconocimiento que merece.

The onus is not only on security teams to ensure that software is secure, but on Developers to ensure that the code they are releasing is secure. The ‘Sec’ in DevSecOps is finally getting the recognition it deserves! 

GlobalSign desempeña un papel pequeño pero muy importante en la seguridad del desarrollo de software, ¡pero no todo el mundo es un experto en PKI!
 
Obtén más información sobre la solución PKI para DevSecOps de GlobalSign aquí.

¿Es la IA el futuro del desarrollo de software? 

Todos sabemos que la IA es un tema candente y el impacto que está teniendo en cada etapa y aspecto de las operaciones comerciales, pero está teniendo un impacto rotundo en DevOps, particularmente para que la nueva plataforma DevSecOps de GitLab, GitLab Duo esté completamente impulsada por IA. Permitiendo lo siguiente:

  • Codificación más rápida
  • Mejora de la seguridad
  • Pruebas automatizadas
  • Mejor planificación

Con la IA operando en cada paso de una única plataforma de flujo de trabajo, se está consiguiendo un tiempo de publicación de código un 99% más rápido. 
Con los beneficios obvios que aporta la IA, queda la pregunta de cómo afectará a las habilidades de desarrollo de código nativo en el futuro. En mi opinión, la estadística del día fue esa:

El desarrollo de software va a cambiar más en los próximos cinco años que en los últimos cuarenta. 

Es toda una afirmación, pero antes de dejarnos llevar por la idea de que la IA va a dominar el mundo, pongámoslo en perspectiva. La IA permitirá a los desarrolladores ser un 50% más rápidos, pero esto también dependerá de cómo los desarrolladores (¡los humanos!) interactúen con la IA para gestionar su actividad y productividad. La mejor forma de utilizar la IA es utilizarla en colaboración con algo más, ¡y cuando ni siquiera sepas que la estás utilizando!  Dentro de uno o dos años, es posible que todo el código sea desarrollado por la IA, por lo que los desarrolladores humanos deben aprender a trabajar con la IA.

Concluyendo el día

El marketing de producto es lo que conecta los puntos entre el producto y el mercado en ambas direcciones. Eventos como estos nos ayudan a entender el mercado y qué productos y tendencias le están dando forma. Aunque tengo un gran interés en el aspecto técnico de DevSecOps, también sé cuándo dejarlo en manos de los expertos y el World Tour de GitLab fue probablemente más adecuado para jefes técnicos o responsables de la toma de decisiones en una organización. Sin embargo, aprendí algunas cosas valiosas y tuve grandes discusiones. 

En este nuevo mundo laboral en el que vivimos, es vital que, como responsables de marketing de productos, dediquemos tiempo a asistir a eventos, talleres y cumbres para experimentar los cambios que se están produciendo en nuestro mercado. 

Y al final de mi día me sentí cargado de información, tranquilizado por la IA, entusiasmado por lo que el mundo de DevSecOps está logrando, lo que está por venir, y cómo GlobalSign desempeñará su papel.

Descubre DevSecOps con GlobalSign

Share this Post

Últimos blogs