DevOps e Security: un connubio vincente

10 novembre 2022

10:40 - 11.40 SESSIONE GESTIONE SICUREZZA - SALA AFRICA

Il paradigma DevOps è ormai una realtà affermata. Ha portato e sta portando avanti una rivoluzione pari a quella vista ormai molti anni fa con l’avvento della virtualizzazione e che ha stravolto il metodo tradizionale di fare IT Operations. La portata di questa rivoluzione è però ancora maggiore visto che coinvolge un settore chiave nei modelli di business aziendali a prescindere dal loro ambito: lo sviluppo applicativo. Due tra i più evidenti vantaggi di una metodologia DevOps sono la possibilità di innovare con altissima frequenza e la capacità di modificare una applicazione a ritmo continuo, senza avere delle milestone predefinite. Vantaggi dal punto di vista di chi scrive codice e di chi con quel codice fa business, certo, ma apparentemente un incubo per chi fa Security e deve assicurarsi che ciascun componente infrastrutturale sia messo in sicurezza, senza compromessi. Come può Security riuscire nell’impresa di avere visibilità e capacità di prevenzione in una infrastruttura DevOps senza però impattare sul dinamismo che hanno fatto, di DevOps, il fiore all’occhiello della nuova strategia di application development?

Nel corso della sessione si vedrà quali sono le caratteristiche principali di una architettura DevOps tradizionale, quali gli obiettivi congiunti dei diversi team e di come CrowdStrike è in grado di far evolvere il paradigma DevOps in DevSecOps: perché, spesso, quelle che sembrano difficoltà si rivelano essere opportunità di crescita.

Relatori: Luca Bechelli, Alberto Greco