Cumplimiento de las normas de seguridad. Suena a bingo de palabras de moda corporativas, ¿verdad? ¿Otra capa de normas ideadas por los auditores para frenarle?
Sinceramente, a veces lo parece. Pero aquí está la verdad: entender los marcos de cumplimiento de seguridad ya no es sólo para el equipo legal. Si estás construyendo software, especialmente en la nube, estas cosas afectan directamente a tu código, a tus procesos y a tu cordura. Ignorarlo puede acarrear multas cuantiosas, la pérdida de confianza de los clientes e incluso el cierre del proyecto.
Este capítulo va más allá de la jerga. Explicaremos qué son realmente estos marcos en términos sencillos para desarrolladores, por qué deberían importarte y cómo afectan inevitablemente a tu flujo de trabajo DevSecOps diario. Sin palabrería, sólo lo esencial para navegar por el mundo del cumplimiento de la seguridad sin perder la cabeza.
¿Preparado para dar sentido a la bestia del cumplimiento? Empecemos.