Security by Design / DevSecOps

La seguridad encontrada al final de un proyecto es cara de corregir y fácil de saltarse bajo plazo; la seguridad integrada en la entrega es simplemente cómo se hace el trabajo. La desplazo a la izquierda — threat modelling en el diseño, y luego SAST, escaneo de dependencias y de contenedores ejecutándose en cada cambio en CI — para que las vulnerabilidades aparezcan como comprobaciones fallidas que el autor corrige en minutos, y no como hallazgos en una auditoría meses después. Los valores por defecto seguros y los guardrails hacen del camino seguro el camino por defecto, e invierto en la capacitación de los desarrolladores para que el criterio del propio equipo mejore en lugar de depender de mí para siempre.