Bueno, basta de teoría. Los capítulos 1 y 2 le han enseñado el "qué" y el "por qué" de los marcos de cumplimiento. Ahora viene la parte difícil: el "cómo". ¿Cómo incorporas estas cosas a tu flujo de trabajo de desarrollo diario sin que todo se detenga por completo?

Este capítulo es práctico. Hablamos de hacer que el cumplimiento funcione en el mundo real, para desarrolladores y equipos de ingeniería reales. Vamos a cubrir el enfoque no-BS a:

• Elegir los marcos adecuados: Desgranar las opciones sin estancarse.
• Creación de canalizaciones DevSecOps conformes: Automatización de comprobaciones y recopilación de pruebas donde tenga sentido.
• Formación de su equipo: Poner al día a los desarrolladores sin aburrirlos hasta la saciedad.
• Prepararse para las auditorías: Saber qué pruebas son realmente importantes en un contexto de desarrollo.
• Mantenerlo en marcha: Mantener el cumplimiento a largo plazo sin constantes simulacros de incendio.

Olvídese del teatro del cumplimiento. Centrémonos en pasos prácticos para integrar eficazmente la seguridad y el cumplimiento en la forma en que ya se crea el software.