Ir al contenido principal

Entradas

DevSecOps ya no es un tema de seguridad: es un requisito para la continuidad del negocio

Durante años, muchas organizaciones trataron la seguridad como la última etapa del desarrollo. Primero se analizaban los requerimientos. Después se desarrollaba. Luego se probaba. Se desplegaba... Y recién al final alguien preguntaba: "¿Ya revisó seguridad?" Ese modelo ya no funciona. DevSecOps dejó de ser una buena práctica para convertirse en una necesidad estratégica. Hoy las organizaciones enfrentan amenazas constantes, ataques automatizados, cadenas de suministro de software vulnerables, dependencias de terceros y regulaciones cada vez más exigentes. En este escenario, la seguridad no puede seguir siendo un cuello de botella ni una auditoría al final del proyecto. Debe formar parte del proceso desde el primer día. Pero DevSecOps no significa simplemente agregar herramientas como SonarQube, SAST, DAST, escaneo de contenedores o análisis de dependencias. DevSecOps significa incorporar la seguridad como una responsabilidad compartida entre todos los actores del ciclo de vid...
Entradas recientes

DevOps ya no es un lujo tecnológico: es una decisión estratégica

Hubo un tiempo en que hablar de DevOps era casi una moda. Bastaba con instalar un servidor de CI/CD, crear un par de pipelines y decir que la organización ya era "DevOps". Hoy eso ya no es suficiente. DevOps dejó de ser un juego. Las organizaciones que siguen viendo DevOps como una tarea exclusiva del área de infraestructura o como un conjunto de herramientas están perdiendo competitividad. DevOps no se trata de Azure DevOps, GitHub, Jenkins, Docker o Kubernetes. Se trata de transformar la forma en que una organización desarrolla, prueba, asegura, despliega, monitorea y mejora sus productos digitales. Cuando una empresa toma DevOps en serio, ocurren cambios profundos: ✅ Los despliegues dejan de ser eventos traumáticos. ✅ La automatización reemplaza tareas manuales repetitivas. ✅ La seguridad se incorpora desde el inicio (DevSecOps). ✅ La calidad deja de depender de la suerte. ✅ La observabilidad permite detectar problemas antes que los usuarios. ✅ El tiempo de entrega pasa d...

⚽🌎 𝙇𝙖𝙨 𝙤𝙥𝙤𝙧𝙩𝙪𝙣𝙞𝙙𝙖𝙙𝙚𝙨 𝙩𝙖𝙢𝙗𝙞𝙚́𝙣 𝙨𝙚 𝙟𝙪𝙚𝙜𝙖𝙣 ⚽🌎

Han visto que siempre cuando uno va al supermercado por una sola cosa, termina saliendo con tres bolsas, dos antojos y preguntándose en qué momento el carrito tomó decisiones por uno. La vida tiene ese raro sentido del humor: uno entra buscando una cosa y termina encontrando otra. Algo parecido nos dejó este Mundial. Con la ampliación a 48 selecciones, aparecieron equipos que hace algunos años jamás habrían tenido un cupo. Muchos ni siquiera sabíamos que existían futbolísticamente. Y, sin embargo, cuando les dieron la cancha, demostraron que sabían jugar. Algunos emocionaron, otros sorprendieron y varios hicieron tambalear a los gigantes. No eran malos. Solo nunca les habían dado la oportunidad de mostrarse. Y ahí es donde el fútbol deja de ser solo fútbol. Porque la vida está llena de personas jugando clasificatorias eternas, pero sin que nadie les abra la puerta del estadio. Pienso en esos chiquillos que uno ve vendiendo en la calle, atendiendo un negocio, trabajando desde muy jóvene...

⚒️⟡ La injusticia de llamar "artesanal" a lo mediocre ⟡⚒️

Han visto que siempre cuando uno compra una herramienta vieja en una feria, oxidada, golpeada por décadas de uso, todavía funciona mejor que muchas cosas nuevas recién salidas de fábrica. Eso me hace pensar en una expresión que escucho cada vez más: "informática artesanal" para referirse a sistemas mal diseñados, soluciones improvisadas o software hecho sin estándares. Y qué injusticia más grande es esa. La artesanía nunca fue sinónimo de chapuza. Todo lo contrario. Un artesano era la persona que conocía su oficio tan profundamente que podía crear algo con sus propias manos y hacer que sobreviviera generaciones. Detrás de una silla, una espada, una vasija o un reloj artesanal había años de aprendizaje, errores, perfeccionamiento y conocimiento transmitido de maestro a aprendiz. La artesanía es experiencia acumulada. Es conocimiento refinado por el tiempo. Es obsesión por los detalles. Cuando alguien construye un sistema informático desordenado, lleno de parches, dependencias...

🏗️⚙️ 𝐈𝐧𝐟𝐫𝐚𝐞𝐬𝐭𝐫𝐮𝐜𝐭𝐮𝐫𝐚 𝐜𝐨𝐦𝐨 𝐜ó𝐝𝐢𝐠𝐨: 𝐥𝐚 𝐯𝐚𝐜𝐮𝐧𝐚 𝐜𝐨𝐧𝐭𝐫𝐚 𝐥𝐚 𝐝𝐞𝐮𝐝𝐚 𝐭𝐞𝐜𝐧𝐨𝐥ó𝐠𝐢𝐜𝐚

Han visto que siempre cuando alguien guarda una llave "en un lugar súper seguro para no perderla", pasan unos meses y nadie tiene idea dónde quedó. Entonces aparecen las teorías, las búsquedas desesperadas y las frases mágicas: "Solo Juan sabe dónde está." "Siempre se ha hecho así." "No toquen nada porque funciona." En tecnología, esa frase debería encender más alarmas que una sirena de incendio. Durante años muchas organizaciones construyeron infraestructura de memoria. Servidores configurados a mano. Redes documentadas en una servilleta. Permisos otorgados por tradición oral. Procesos que viven únicamente en la cabeza de alguien que lleva quince años en la empresa. Y así nace una de las formas más caras de deuda tecnológica. La infraestructura invisible. La que existe, funciona y genera valor... hasta que alguien se va de vacaciones, cambia de trabajo o se jubila. Ahí comienza la arqueología digital. Equipos enteros intentando entender quién cr...

🏚️⚙️ 𝐋𝐚 𝐝𝐞𝐮𝐝𝐚 𝐭𝐞𝐜𝐧𝐨𝐥ó𝐠𝐢𝐜𝐚: 𝐥𝐚 𝐡𝐢𝐩𝐨𝐭𝐞𝐜𝐚 𝐪𝐮𝐞 𝐧𝐚𝐝𝐢𝐞 𝐪𝐮𝐢𝐞𝐫𝐞 𝐫𝐞𝐜𝐨𝐧𝐨𝐜𝐞𝐫

Han visto que siempre cuando alguien dice "no voy a arreglar esa gotera ahora porque todavía son solo unas gotitas", unos años después termina cambiando medio techo. La gotera nunca desapareció. Solo estuvo acumulando intereses. Con la deuda tecnológica ocurre exactamente lo mismo. Nace de decisiones que, en su momento, parecen razonables. "Lo hacemos rápido y después lo arreglamos." "Por ahora dejémoslo así." "Más adelante modernizamos." "Lo importante es salir a producción." Y así pasan los meses. Luego los años. Y lo temporal se transforma en permanente. Empiezan a aparecer sistemas que nadie entiende completamente. Procesos que dependen de una sola persona. Integraciones construidas con cinta adhesiva digital. Servidores que llevan tanto tiempo funcionando que parecen patrimonio histórico de la organización. Lo peor es que al principio la deuda tecnológica se ve barata. Porque permite avanzar rápido. Permite cumplir plazos. Permite ...

🔥➡️🛡️ 𝐏𝐚𝐬𝐚𝐫 𝐝𝐞 𝐫𝐞𝐚𝐜𝐭𝐢𝐯𝐨𝐬 𝐚 𝐩𝐫𝐞𝐯𝐞𝐧𝐭𝐢𝐯𝐨𝐬: 𝐝𝐢𝐟í𝐜𝐢𝐥, 𝐬í. 𝐈𝐦𝐩𝐨𝐬𝐢𝐛𝐥𝐞, 𝐧𝐨.

Han visto que siempre cuando alguien escucha un ruido extraño en el auto, decide subir el volumen de la radio. Durante un tiempo parece funcionar. El ruido sigue ahí, pero ya no se escucha. Hasta que un día el auto decide expresar sus sentimientos de manera mucho más costosa. En tecnología y en las organizaciones ocurre exactamente lo mismo. Muchas áreas viven atrapadas en modo reactivo. Corriendo detrás de incidentes. Apagando incendios. Resolviendo urgencias. Atendiendo requerimientos de último minuto. Celebrando que lograron sobrevivir una semana más. Y ojo, no siempre es culpa de las personas. Muchas veces es consecuencia de años de acumulación de deuda tecnológica, falta de planificación, escasez de recursos o una cultura donde solo recibe atención aquello que está ardiendo. Porque seamos sinceros. Nadie felicita al equipo porque un sistema no se cayó. Nadie hace una ceremonia porque una vulnerabilidad fue corregida antes de generar un incidente. Nadie publica un comunicado celebr...