La ciberseguretat és una àmplia disciplina que també té impacte en DevOps pel que fa a seguretat dels servidors, del codi, de la integració contínua, d’una banda, com pel que fa a la interacció amb l’usuari, la connexió a la xarxa dels desenvolupadors o les polítiques daccés, de laltra.
DevOps ens ofereix diverses eines per minimitzar cingleres, des de la possibilitat de poder canviar el codi de la nostra aplicació de forma ràpida i automàtica, a trobar una vulnerabilitat de dia 0 o un bug que afecta els nostres usuaris, o quan pugem una versió la qual no està acabada.
Disposa de ferramentes com Docker que ens permet tenir cada aplicació aïllada en contenedors, mostrant només el necessari a l’exterior i limitant l’accés a cap servei més en cas d’intrusió externa; o Kubernetes, com a orquestrador de contenedors, que ens permet controlar tots els contenedors, crear en conjunt els que necessitem i en cas de fallada, que es torne a aixecar el servei en temps mínim. També permet controlar les connexions entre contenedors i l’accés des de l’exterior, i amb eines complementàries podem tenir còpies de seguretat de l’estat de tots els contenedors i els vostres dades o amb una simple comanda crear l’estructura que s’ ha plantejat prèviament.
El control sobre la infraestructura també és clau. DevOps es recolza al cloud per no haver de preocupar-se en el hardware, la configuració i el manteniment. Proveïdors cloud com AWS, Microsoft o IBM permeten disposar d’una o diverses màquines amb les característiques que necessitem per instal·lar tot allò necessari i poder portar als usuaris els nostres serveis sense haver de preocupar-nos sobre quines màquines treballin.
I també són necessaris els integradors d’aquests fabricants com Fihoca que amb més de 30 anys de trajectòria al sector IT, comptem amb un ampli equip tècnic expert en la majoria de tecnologies i entenem de negoci.
