DevSecOps - Delfín Santana - Historial de revisiones

Delsanrub: /* Resumen */

2025-02-05T13:45:40Z

‎Resumen

Delsanrub: /* Conclusiones y posibles trabajos futuros */

2025-02-05T13:26:28Z

‎Conclusiones y posibles trabajos futuros

Delsanrub: /* Conclusiones y posibles trabajos futuros */

2025-02-05T13:24:38Z

‎Conclusiones y posibles trabajos futuros

Delsanrub: /* Obstáculos */

2025-02-05T13:23:44Z

‎Obstáculos

Delsanrub: /* Tareas realizadas */

2025-02-05T13:23:22Z

‎Tareas realizadas

Delsanrub: /* Resultados obtenidos */

2025-02-05T13:21:09Z

‎Resultados obtenidos

Delsanrub: /* Resumen */

2025-02-05T13:14:39Z

‎Resumen

Delsanrub: Página creada con «* Página_Principal -> Salón_de_la_fama_de_EGC -> MH_-_2024_2025 =Resumen= =Resultados obtenidos= =Tareas realizadas= =Obstáculos= =Conclusion...»

2025-02-05T13:13:54Z

Página creada con «* Página_Principal -> Salón_de_la_fama_de_EGC -> MH_-_2024_2025 =Resumen= =Resultados obtenidos= =Tareas realizadas= =Obstáculos= =Conclusion...»

Página nueva

* [[Página_Principal]] -> [[Salón_de_la_fama_de_EGC]] -> [[MH_-_2024_2025]]

=Resumen=

=Resultados obtenidos=

=Tareas realizadas=

=Obstáculos=

=Conclusiones y posibles trabajos futuros=

@@ Línea 4: / Línea 4: @@
 =Resumen=
-En este trabajo se quiere definir el término DevSecOps, hacer una investigación sobre algunas de las herramientas que se utilizan actualmente y una implementación práctica. El repositorio de la implementación es [este](https://github.com/DelfinSR/DevSecOps-Delfin). Además, durante el desarrollo del trabajo, aunque no se planteara en un primer momento, se ha implementado una nueva funcionalidad a la herramienta rosemary cli.
+En este trabajo se quiere definir el término DevSecOps, hacer una investigación sobre algunas de las herramientas que se utilizan actualmente y una implementación práctica. El repositorio de la implementación es [https://github.com/DelfinSR/DevSecOps-Delfin]. Además, durante el desarrollo del trabajo, aunque no se planteara en un primer momento, se ha implementado una nueva funcionalidad a la herramienta rosemary cli.
 =Resultados obtenidos=

← Revisión anterior		Revisión del 13:26 5 feb 2025
Línea 39:		Línea 39:

	- Sí encuentro beneficioso el tener un servidor privado que haga análisis de seguridad automáticos a la versión de producción.		- Sí encuentro beneficioso el tener un servidor privado que haga análisis de seguridad automáticos a la versión de producción.
		+
		+	- Se debería de investigar formas de reducir el tiempo de ejecución de los workflows de seguridad. Sobre todo para los análisis dinámicos.

← Revisión anterior		Revisión del 13:24 5 feb 2025
Línea 30:		Línea 30:

	=Conclusiones y posibles trabajos futuros=		=Conclusiones y posibles trabajos futuros=
		+	- La gestión de la seguridad debe de estar lo más centralizada e integrada en el entorno de desarrollo posible. GitHub te permite conseguir esto.
		+
		+	- Estas herramientas se deben de gestionar correctamente para que no terminen tardando demasiado. Por ejemplo, el workflow de ZAP puede llegar a tardar bastante.
		+
		+	- El DevSecOps es una práctica que puede solucionar problemas de seguridad mucho antes de que lleguen a producción.
		+
		+	- No encuentro que hacer que los workflows que hacen análisis de vulnerabilidades salten por cada push sea beneficioso porque pueden llegar a tardar mucho y consumir todos los recursos.
		+
		+	- Sí encuentro beneficioso el tener un servidor privado que haga análisis de seguridad automáticos a la versión de producción.

← Revisión anterior		Revisión del 13:23 5 feb 2025
Línea 14:		Línea 14:

	=Tareas realizadas=		=Tareas realizadas=
		+	- Se ha hecho un estudio previo en el que se ha investigado qué es DevSecOps y qué herramientas se pueden utilizar.

		+	- Se han probado dichas herramientas en un repositorio de pruebas[https://github.com/DelfinSR/uvlhub_practicas], que '''no''' es el que se ha entregado pero si se quiere se puede mirar.
		+
		+	- Durante las pruebas se ha decidido hacer la implementación de la funcionalidad a rosemary cli.
		+
		+	- Se han recogido los resultados el documento en el que desarrollo el trabajo[https://github.com/DelfinSR/DevSecOps-Delfin/blob/main/DevSecOps-Delfin%20Santana.md].

	=Obstáculos=		=Obstáculos=

← Revisión anterior		Revisión del 13:21 5 feb 2025
Línea 7:		Línea 7:

	=Resultados obtenidos=		=Resultados obtenidos=
		+	- Se ha generado la un documento en el desarrollo el trabajo [https://github.com/DelfinSR/DevSecOps-Delfin/blob/main/DevSecOps-Delfin%20Santana.md]

		+	- Se ha creado el repositorio [https://github.com/DelfinSR/DevSecOps-Delfin] con la implementación. '''Hay que tener en cuenta que la sección de security es privada para los miembros del repositorio por lo que hay cosas que solo se pueden ver mediante las capturas del documento en el que desarrollo el trabajo'''

		+	- Se ha añadido una funcionalidad a rosemary cli, que se encuentra en la rama [https://github.com/DelfinSR/DevSecOps-Delfin/tree/rosemary-functionality-detect-secrets] de ese mismo repositorio.

	=Tareas realizadas=		=Tareas realizadas=

@@ Línea 23: / Línea 23: @@
 =Obstáculos=
+- Cuando estaba probando diferentes herramientas de seguridad me dí cuenta de que corría el riesgo de terminar usando muchas herramientas que no estén integradas con el entorno de desarrollo original de uvlhub. Esta es una de las razones por las que implementé la funcionalidad a rosemary cli.
 =Conclusiones y posibles trabajos futuros=