Strategies For Implementing The Devsecops Approach Into The Agile Software Development Lifecycle

Diana Patricia  Gamba Alarcón

doi:10.22490/25394088.6720

Vol. 17 Núm. 2 (2023)

Publicado 15-07-2023

Licencia

Derechos de autor 2023 Publicaciones e Investigación

Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-SinDerivadas 4.0.

Cuando PUBLICACIONES E INVESTIGACIÓN recibe la postulación de un original por parte de su autor, ya sea a través de correo electrónico o postal, considera que puede publicarse en formatos físicos y/o electrónicos y facilitar su inclusión en bases de datos, hemerotecas y demás sistemas y procesos de indexación. PUBLICACIONES E INVESTIGACIÓN autoriza la reproducción y citación del material de la revista, siempre y cuando se indique de manera explícita el nombre de la revista, los autores, el título del artículo, volumen, número y páginas. Las ideas y conceptos expresados en los artículos son responsabilidad de los autores y en ningún caso reflejan las políticas institucionales de la UNAD

Artículo teórico

Estrategias para implementar el enfoque Devsecops en el ciclo de vida de desarrollo de software ágil

DOI: https://doi.org/10.22490/25394088.6720

Diana Patricia Gamba Alarcón Universidad Pedagógica y Tecnológica de Colombia

Pre-Print

PDF

Resumen
Referencias

Se busca generar un procedimiento para la implementación devsecops en etapas tempranas del ciclo de vida de desarrollo para proyectos de software que apliquen metodologías ágiles; con el fin de generar entregas rápidas y seguras para minimizar costos, ahorrar tiempo y generar productos con mayor calidad. La necesidad surge porque en el campo de acción de la ingeniería de software se evidencia que la seguridad no es tenida en cuenta durante todo el ciclo de vida del desarrollo sino que suele dejarse para la última etapa; generando retrasos en las entregas de los proyectos al usuario final.

Palabras clave: Devsecops, ágil, seguridad de desplazamiento a la izquierda, sdlc, calidad, ic/dc

Akbar, M. A., Smolander, K., Mahmood, S., & Alsanad, A. (2022). Toward successful DevSecOps in software development organizations: A decision-making framework. Information and Software Technology, 147(October 2021), 106894. https://doi.org/10.1016/j.infsof.2022.106894

Amazon Web Services, I. (n.d.). Amazon SQS. https://aws.amazon.com/sqs/?nc1=h_ls

Apisec. (2022). Shift Left Security: The Ultimate Guide. https://www.apisec.ai/blog/shift-left-security#:~:text=Shifting left means integrating testing,in the lifecycle as possible

Aqua. (n.d.). “What is Shift Left Testing & Security?” https://www.aquasec.com/cloud-native-academy/devsecops/shift-left-devops/

Atlassian. (n.d.). Kubernetes vs. Docker. https://www.atlassian.com/microservices/microservices-architecture/kubernetes-vs-docker

Cynoteck. (2020). An Introduction to Security Testing. https://cynoteck.com/blog-post/introduction-to-security-testing/

Diaz Diaz, S. M. (2014). Pruebas de Seguridad en Aplicaciones Web como Imperativo en la Calidad de Desarrollo del Software. 8. https://www.unab.edu.co/sites/default/files/MemoriasGrabadas/papers/capitulo7_paper_13.pdf

Google Cloud. (n.d.-a). What are Containers? https://cloud.google.com/learn/what-are-containers

Google Cloud. (n.d.-b). What is Pub/Sub? https://cloud.google.com/pubsub/docs/overview

IBM - Deutschland | IBM. (n.d.). What is DevSecOps? https://www.ibm.com/cloud/learn/devsecops

ISTQB. (2018). Certified Tester Foundation Level Syllabus International Software Testing Qualifications Board. 96. https://www.istqb.org/downloads/send/51-ctfl2018/208-ctfl-2018-syllabus.html

Menejías García, Roberto; Hidalgo Reyes, Noel Harrinso; Marín Díaz, Aymara ; Trujillo Casañola, Y. (2021). Procedure for evaluating security of software products. Revista Cubana de Ciencias Informáticas, 15, 333–349. https://www.redalyc.org/journal/3783/378370462020/html/

Mishra, A., & Otaiwi, Z. (2020). DevOps and software quality: A systematic mapping. Computer Science Review, 38, 100308. https://doi.org/10.1016/j.cosrev.2020.100308

PORTAL ISO 25000. (n.d.). ISO 25010. https://iso25000.com/index.php/normas-iso-25000/iso- 25010

Redhat. (2021). Advantages of Kubernetes-native security. https://www.redhat.com/en/topics/containers/advantages-of-kubernetes-native-security

Ruparelia, N. B. (2010). Software development lifecycle models. ACM SIGSOFT Software Engineering Notes, 35(3), 8–13. https://doi.org/10.1145/1764810.1764814

Vijayakumar, K., & Arun, C. (2019). Continuous security assessment of cloud based applications using distributed hashing algorithm in SDLC. Cluster Computing, 22(s5), 10789–10800. https://doi.org/10.1007/s10586-017-1176-x

Licencia

Cómo citar

Gamba Alarcón, D. P. . (2023). Estrategias para implementar el enfoque Devsecops en el ciclo de vida de desarrollo de software ágil. Publicaciones E Investigación, 17(2). https://doi.org/10.22490/25394088.6720

Descargar cita

Almétricas

Métricas

Cargando métricas ...