Dominio DevSecOps: Integración de prácticas de seguridad en DevOps para la investigación de certificaciones

DevSecOps se centra en integrar principios y prácticas de seguridad en todo el ciclo de vida del desarrollo de software (SDLC), adelantando la seguridad mediante su incorporación a los procesos de DevOps. Este enfoque automatiza las comprobaciones, las pruebas y la supervisión de seguridad dentro de las canalizaciones de CI/CD, y fomenta la colaboración entre los equipos de desarrollo, seguridad y operaciones. El objetivo es crear una cultura en la que la seguridad sea una responsabilidad compartida, lo que permite entregar software más seguro y resiliente con rapidez. Se diferencia de la seguridad general de las aplicaciones por su énfasis en los aspectos operativos y de entrega continua del desarrollo seguro de software.

Este dominio abarca la aplicación práctica de la seguridad en entornos DevOps. Incluye prácticas de programación segura, pruebas de seguridad automatizadas (SAST, DAST, IAST), seguridad de la infraestructura como código, gestión de secretos, análisis de vulnerabilidades, automatización del cumplimiento en las canalizaciones y fomento de una cultura consciente de la seguridad entre los equipos de desarrollo y operaciones. Por lo general, excluye los análisis profundos de técnicas de seguridad ofensiva, salvo cuando estén directamente relacionados con pruebas automatizadas dentro de la canalización, y se diferencia de la seguridad pura en la nube o de la ciberseguridad general, que pueden no estar vinculadas a un modelo de entrega DevOps.