Episode notes
El lanzamiento de una aplicación, plataforma o nuevo servicio suele concentrar toda la atención en funcionalidades, fechas, clientes y disponibilidad.
Pero también puede ser el momento en que una organización expone por primera vez a Internet aquello que llevaba meses construyendo.
En este episodio de Punto de Brecha analizamos por qué la seguridad no debería comenzar después del lanzamiento.
Cuando las pruebas de seguridad, la revisión de configuraciones, la gestión de secretos, los controles de acceso o el análisis de vulnerabilidades se dejan para el final, salir a producción puede significar presentar simultáneamente el producto a los usuarios y a quienes buscan debilidades que explotar.
El problema no es únicamente corregir una vulnerabilidad después de descubrirla. Es entender por qué llegó hasta producción y qué decisiones durante el desarrollo permitieron que ocurriera.
La velocidad de lanzamiento y la seguridad no deberían competir entre sí. Integrar seguridad durante el ciclo de desarrollo permite llegar a producción con mayor conocimiento del riesgo y menos sorpresas cuando el sistema queda expuesto al mundo real.
Punto de Brecha es un podcast de Insylux Cybersecurity sobre desarrollo seguro, ciberseguridad empresarial y gestión del riesgo tecnológico.
Insylux Cybersecurity: https://insylux.co
Insylux Academy: https://academia.insylux.co