Tag Archives: DevSecOps

Home   Tag : DevSecOps

TIP 25 – La seguridad con CA Automic Workload Automation

La tecnología está en constante evolución y el mundo de la automatización no es una excepción. Actualmente es vital asegurarse de que las herramientas que usa su organización sean capaces de ubicarlo en la vanguardia de la industria, no solo hoy, sino también mañana. Inicialmente concebido para servir a los centros de datos antiguos y administrar mainframes, la automatización de carga de trabajo adoptó posteriormente en sistemas más pequeños y baratos y posteriormente en aplicaciones. Hasta 2005, la retórica todavía estaba muy centrada en la programación de trabajos, en cuyo momento Gartner presentó el concepto de IT Workload Automation. Esto cambió la atención de eventos basados en procesamiento, a un […]

TIP 16 – Cree software seguro de alta calidad

La velocidad y la agilidad son esenciales para triunfar en la economía de las aplicaciones. Sin embargo, la rapidez en las entregas no necesariamente implica software de menor calidad y no seguro. Las soluciones de seguridad de las aplicaciones que ofrece CA se integran con las cadenas actuales de herramientas de desarrollo y los procesos de entrega continua/integración continua de DevSecOps, lo que permite identificar y reparar cualquier falla de seguridad en forma rápida y temprana. CA Veracode utiliza plataforma SaaS ofrece varias tecnologías de escaneo sobre una única plataforma, para que obtenga resultados, análisis y mayor precisión, todo en un solo lugar. Podrá utilizar las funcionalidades de escaneo desde las […]

Aumenta la protección y disminuye los riesgos en tu organización con DevSecOps

Hoy en día, muchas organizaciones están en las primeras etapas para estudiar la manera de integrar la seguridad en sus prácticas DevOps, debido a que las amenazas están cambiando rápidamente y cada vez más centradas en las aplicaciones. Por eso la seguridad se vuelve cada vez más una misión crítica para las organizaciones, lo cual ofrece una oportunidad de auge a la nueva tendencia – DevSecOps. El gran desafío es ofrecer la máxima protección a los sistemas y datos críticos, desarrollando código de calidad seguro para disminuir los riesgos. Los paradigmas de desarrollo han cambiado, las pruebas de seguridad, ya no se ejecutan al final del ciclo de desarrollo de […]

TIP 15 – CA Technologies adquiere SourceClear para potenciar a Veracode

Los clientes se esfuerzan al máximo en la forma de mecanizar su fábrica interna de software para hacer que el software sea mejor, más rápido y más eficiente. Esos objetivos también están impulsando un mayor uso de las bibliotecas de código abierto. Esto ahorra tiempo a los desarrolladores, acorta el tiempo de lanzamiento al mercado y reduce la ineficiencia que proviene de la reescritura del código para una funcionalidad que alguien más ya ha creado. Pero como hemos visto con incumplimientos recientes, las bibliotecas de código abierto vienen con una serie de riesgos. Cuando examinamos la seguridad de los componentes de software de código abierto como parte de nuestro análisis de aplicaciones Java, […]

TIP 8 – 5 síntomas que indican que necesita automatizar sus procesos de SAP y de otro tipo

Ninguna organización puede permitirse la interrupción del negocio cuando fallan las aplicaciones empresariales. Mantenerse por delante de la curva y evitar retrasos o errores costosos significa buscar formas de maximizar la eficiencia en la ejecución de procesos empresariales. Ya sea que los procesos críticos de su empresa se ejecuten exclusivamente en plataformas SAP o que vayan más allá de SAP y utilicen una combinación de aplicaciones personalizadas y empaquetadas, ambos tienen el potencial de fallar. Tal vez sus procesos dependen en gran medida de las transferencias manuales, lo que crea posibles imprecisiones, retrasos o conocimiento de los trabajadores. Tal vez no haya una visión empresarial de todas las etapas en un proceso […]

TIP 7 – Diferenciadores Claves de Test Data Manager

Orientado a las pruebas. Cuando CA Test Data Manager vincula los datos con casos de prueba específicos y se sincronizan automáticamente con los requisitos cambiantes. Desarrollado para la reutilización. Gracias a CA Test Data Manager, la estrategia de generación de datos de prueba basada en el modelo permite la reutilización de activos de pruebas, mientras que se pueden desarrollar nuevos datos de pruebas en componentes existentes. Totalmente automatizado. No es simplemente otra herramienta de extracción, transformación y carga (ETL, por sus siglas en inglés) que sale de la generación de scripts; las tareas manuales asociadas con el enmascaramiento de datos, la generación de datos, la clonación y el aprovisionamiento se […]

TIP 6 – ¿Cómo CA Test Data Manager puede transformar su espacio de pruebas?

Cree copias virtuales de los datos de prueba. Cree copias virtuales de datos de prueba on demand rápidamente para dar a cada evaluador sus propios datos de prueba. Este enfoque reduce drásticamente los volúmenes de datos, las duraciones de las pruebas y los costos, por lo que los equipos de desarrollo y pruebas pueden lanzar mejores aplicaciones al mercado más rápido y a un menor costo.   CA Virtual Test Data Manager, es una función rápida y liviana de CA Test Data Manager para crear rápidamente muchas copias de grandes conjuntos de datos de prueba. Cada evaluador puede crear su propia copia personal de los datos de prueba cuando la […]

TIP 5 – Retos Empresariales con Test Data Manager

“La calidad de las aplicaciones depende de pruebas rigurosas y continuas. Las pruebas oportunas dependen de contar con los datos adecuados, en el momento indicado y el formato correcto.” Debido a que los equipos de prueba y desarrollo avanzan hacia un método ágil, se reduce el tiempo disponible para pruebas. A menudo, las pruebas se dejan de lado a causa de las exigencias de desarrollo de software. CA Test Data Manager ayuda a las organizaciones a: Automatizar la administración de datos de prueba. Distribuir datos de prueba más rápido. Crear datos de prueba artificiales desde cero. Acortar los ciclos de semanas a días. Mejorar el cumplimiento. Retos Empresariales Las organizaciones […]

TIP 4 – Desarrollo fácil con Veracode

Las 3 mejores formas en que las integraciones de Veracode hacen que los trabajos de los desarrolladores sean más fáciles   A medida que el software desempeña un papel cada vez más importante, en la forma en que las organizaciones hacen negocios, vemos surgir dos tendencias: Las organizaciones quieren más software producido más rápido. Los ataques cibernéticos encuentran que el software es un objetivo más atractivo. Para los desarrolladores, todo lo anterior significa que sus trabajos están cambiando. La necesidad de sacar el software a producción más rápido ha llevado a cambiar a DevSecOps, donde el software se produce de forma rápida e incremental, y donde las preocupaciones de seguridad y […]

TIP 3 – Veracode en Gartner

Veracode en Gartner Veracode es reconocido como “Líder” en el Cuadrante Mágico de Gartner, por 4ta vez consecutiva en su informe en el 2017. Este reconocimiento se basa principalmente en la visión y capacidad de ver el mundo de las pruebas de seguridad de aplicaciones. Las empresas con el rápido crecimiento de la tecnología, deben conocer el mercado de la seguridad de aplicaciones y las nuevas metodologías de desarrollo como DevOps, además de tomar en consideración reducir efectivamente el riesgo de la capa de aplicación en toda la empresa. ¿Qué hace Veracode para ser diferente? Una plataforma basada en la nube para múltiples tecnologías de evaluación (SAST, DAST, IAST, SCA, […]