Samuel Gonçalves

Agilidade e Segurança por muitas vezes podem ser consideradas concorrentes, mas, precisamos quebrar este paradigma. Vamos aprender nesta palestra a utilizar de ferramentas conhecidas do mundo DevOps para implementar segurança como código utilizando somente ferramentas populares de código aberto e acessível. Por meio de uma abordagem prática iremos aprofundar nossos conhecimentos em Hardening de Sistemas Operacionais gerenciando somente nosso código. A ideia é falar das principais técnicas utilizadas para implementar segurança na esteira de desenvolvimento, e mostrar um case prático ao fim, sempre abrindo para perguntas da comunidade!

A palestra \"DevSecOps: Aplicando segurança em seu CI/CD com Gitlab\" aborda a importância da segurança no processo de desenvolvimento e entrega contínua de software. Nessa palestra, serão apresentados conceitos e práticas relacionados ao DevSecOps, que é uma abordagem que busca integrar a segurança em todo o ciclo de vida do desenvolvimento de software.  Serão discutidos também dois importantes tipos de análise de segurança de código-fonte: SAST (Static Application Security Testing) e SCA (Software Composition Analysis). Além disso, serão apresentadas as etapas de um pipeline de integração contínua e entrega contínua (CI/CD) utilizando o GitLab CI.  Por fim, serão destacadas boas práticas de segurança no código, que podem ajudar a prevenir vulnerabilidades e garantir a proteção de dados sensíveis. Se você é um desenvolvedor ou profissional de segurança interessado em integrar a segurança no processo de desenvolvimento de software, essa palestra é para você.