Episódio 13 de 2024.2 – DevSecOps: Segurança Não É Checkpoint, É Cultura

Notas do episódio

Neste episódio, exploramos o universo do DevSecOps, um movimento que propõe a integração profunda da segurança em todas as fases do ciclo de vida do software — da ideia à produção. O foco está na transformação cultural que acontece quando segurança deixa de ser tarefa de um time isolado e passa a ser responsabilidade compartilhada. Inspirados pelo debate vibrante entre professor, monitores e alunos, o episódio discute: O impacto do conceito “segurança como responsabilidade de todos” nas equipes e na organização; O equilíbrio necessário entre automação e supervisão humana para garantir conformidade com normas como LGPD, GDPR e ISO 27001; Os benefícios e desafios de práticas como Security as Code, monitoramento contínuo e Security Chaos Engineering; E como integrar segurança sem perder a agilidade — ou cair na falsa sensação de que ferramentas resolvem tudo. Com exemplos práticos, como Netflix, Etsy e Capital One, o episódio mostra que segurança não precisa frear inovação — desde que esteja embutida na cultura e nos fluxos de trabalho desde o primeiro commit. 🧠 Este podcast foi gerado com apoio de Inteligência Artificial a partir do debate coletivo entre professor, monitores e alunos, ocorrido na plataforma Strateegia.digital, durante a disciplina IF977 – Engenharia de Software do curso de Bacharelado em Sistemas de Informação do Centro de Informática da UFPE. Link para o artigo ponto de partida deste debate: DevSecOps e Segurança no Desenvolvimento de Software (https://go.uaite.xyz/VcdxvM)