Eryx es un entusiasta del open source y la seguridad de la información. Cuenta con 13 años de experiencia en la industria del software, enfocado al desarrollo e integración de sistemas empresariales, sistemas de comercio electrónico, y, en la actualidad, modelado de información de edificios. Es también profesor de seguridad de la información en el ITESO. Disfruta el recrearse con diversos lenguajes de programación, tecnologías e infraestructura.
Segunda parte de “Construye tu stack de ciberseguridad con FOSS” (ver parte 1), mostrando ejemplos de lo que usamos día a día en el área de Seguridad en Lyft. El objetivo es mostrar la factibilidad de construir programas de gestión de seguridad usando, y contribuyendo con, herramientas Open Source.
Construir software de forma ágil pero segura no es trivial. En esta sesión compartiré algunas recomendaciones de cómo construir un stack para desarrollar aplicaciones de forma segura utilizando herramientas open source en un stack de integración continua.
El número de vulnerabilidades en el software y los casos que se sabe han sido explotados se han incrementado explosivamente. En la actualidad hay cada día más software en más dispositivos y la tendencia es que a la alza. Esto incrementa el riesgo de liberar programas vulnerables a ataques cada vez más elaborados. Es importante descubrir la manera de desarrollar software de manera ágil sin comprometer la seguridad de la información de usuarios e instituciones.
