#3. Segurança em DevOps com Daniela S. Cruzes (SINTEF/NTNU)

Notas do episódio

Neste episódio, entrevistamos Daniela Soares Cruzes, que é pesquisadora sênior no SINTEF, instituição que realiza pesquisa aplicada na Noruega. O tema principal do episódio é DevOps, com um particular interesse para DevSecOps. Ao longo da entrevista, Daniela nos contou a sua percepção do que seria DevOps, mencionou um artigo de Breno França, Helvio Jeronimo e Guilherme Travassos como sendo sua fonte de consulta rápida, toda vez que precisa revisitar conceitos sobre DevOps. Mais recentemente, Daniela tem demonstrado um maior interesse com questões de segurança em times de desenvolvimento. Seus trabalhos recentes discutem como diminuir os silos entre os departamentos de segurança (com times especializados de IT) e os times de desenvolvimento de software (que muitas vezes têm pouco conhecimento sobre questões de segurança). Daniela também discute o que seria segurança suficiente em um projeto de software. Nesse sentido, Daniela destaca algumas práticas que times de desenvolvimento podem adotar para criar software mais seguros, como o uso de ferramentas de análise estática e a prática de revisão de código. Em seguida, discutimos como é o cenário atual de desenvolvimento de software na Noruega, das facilidades de se inserir em empresas de desenvolvimento, o que também é atraente para estrangeiros, dado o simplificado processo de emigração. Ao final, como de costume, conversamos sobre as próximas fronteiras da engenharia de software. Daniela citou três exemplos. Imagina quais sejam? Recomendações da Daniela Breno Bernard Nicolau de França, Helvio Jeronimo Jr., Guilherme Horta Travassos: Characterizing DevOps by Hearing Multiple Voices. SBES 2016: 53-62 https://dl.acm.org/doi/10.1145/2973839.2973845 The DevOps Handbook: How to Create World-Class Agility, Reliability, and Security in Technology Organizations https://www.amazon.com/DevOps-Handbook-World-Class-Reliability-Organizations/dp/1942788002 Sites da Daniela https://www.sintef.no/en/all-employees/employee/?empid=4504 https://dblp.org/pers/c/Cruzes:Daniela.html https://scholar.google.com/citations?user=w_cOgesAAAAJ&hl=en Site de empregos na Noruega: https://www.finn.no/