Desarrollo seguro
Disciplina durante todo el ciclo de construcción.
- Control de versiones
- Revisión de código
- Pruebas automatizadas
- CI/CD
- Control de dependencias
Aseguramiento de Ingeniería
La confianza también se diseña.
Los sistemas empresariales requieren disciplina de ingeniería, trazabilidad y controles desde el diseño hasta la operación.
Prácticas de ingeniería
Disciplina verificable. Controles proporcionales.
Accesos y secretos
Acceso y configuración según el contexto del sistema.
- Acceso basado en roles cuando corresponda
- Separación de entornos
- Secretos fuera del control de versiones
- Diseño de mínimo privilegio cuando corresponda
Trazabilidad
Cambios y comportamiento operacional observables.
- Cambios versionados
- Historial de despliegues
- Capacidad de auditoría
- Registro operativo
Confiabilidad
Preparación para operar y recuperar con control.
- Estrategias de respaldo
- Monitoreo
- Despliegues controlados
- Planificación de reversión
Entrega
Validación y separación adecuadas para cada proyecto.
- Separación de desarrollo, staging y producción cuando corresponda
- Controles de QA
- Validación de versiones
- Arquitectura documentada
Las prácticas específicas se definen según los requisitos de cada proyecto.