TL;DR: Las herramientas de seguridad sólo son útiles si se sabe lo que hacen, dónde encajan y cómo hacer que la gente realmente las utilice. Ahora lo sabes. Felicidades.
Ha atravesado la jungla de palabras de moda, ha explorado la caja de herramientas de DevSecOps y ha sobrevivido al guante de la implementación. Ahora ya sabe cómo encontrar las herramientas adecuadas, desplegarlas sin que se produzca una rebelión de los desarrolladores y proteger sus aplicaciones sin que se ralenticen.
¿Y ahora qué?
→ Audite su pila de herramientas actual. ¿Qué falta? Qué está acumulando polvo?
→ Empiece poco a poco. Elija una herramienta, ejecute un POC y coja impulso.
→ Comparta esta guía con su equipo. (Puntos extra si no se duermen).
La seguridad no tiene por qué ser una mierda. Sobre todo si se dispone de las herramientas y la mentalidad adecuadas.