SecDevOps para proyectos .Net (Seguridad de principìo a fin)

En la charla se verá como poder implementar la seguridad desde el principio del ciclo de vida de un proyecto/aplicación .Net, desde que empezamos a desarrollar hasta que nuestra aplicación está en producción.

En la parte de desarrollo se verá desde hacer el análisis de código con herramientas estáticas, o como evitar subir secretos a nuestros repositorios.

En la parte de integración continua y despliegue, veremos haciendo uso de Azure DevOps cosas tales como realizar tests de seguridad no sólo a nuestras aplicaciones sino también a nuestros recursos en Azure o analizar vulnerabilidades de dependencias de terceros.

Por último, una vez desplegada nuestra solución veremos cómo monitorizar nuestra aplicación en lo que a seguridad se refiere.