O Mundo depende de Software

Nos dias 03 a 06 de Junho, Orlando – FL ficou pequena para tantos executivos, desenvolvedores e técnicos que participaram do Innovate 2013. Foi uma semana intensa com troca de experiência entre IBM, clientes e parceiros de negócios. O que ficou claro neste evento é que precisamos “estar na vanguarda” da tecnologia e do desenvolvimento. O Innovate é o maior evento da IBM focado em desenvolvimento de software, tecnologia e sistemas.

Com mais de 4500 pessoas, mais de 450 sessões paralelas sobre Mobilidades, Agile, ALM, DevOps, Sistemas Embarcados, Big Data, Testes, Arquitetura, Qualidade de Software, referências etc... o Innovate 2013 foi um grande sucesso.

Tivemos ainda duas grandes palestras uma de Steve Wozniak (co-fundador da Apple) e outra do Eric Ries - criador da metodologia “Lean Startup” e autor de alguns livros de sucesso mundial.

A principal mensagem que a IBM Rational deixou durante o evento foi a reestruturação do que é DevOps. Um assunto que sempre causa certo “barulho” no mercado e nem sempre fica claro para as pessoas o que realmente é ou como deve ser encarado.

DevOps começa com Desenvolvimento e Operações, mas também inclui toda cadeia de desenvolvimento de software/sistemas; do usuário de aplicativos móveis para desenvolvedor, para o analista de segurança, para gerente de qualidade etc. Parece que isso já foi dito antes, mas não desta forma... onde DevOps não é mais uma simples linha entre Desenvolvimento e Operações, mas um ciclo contínuo entre TODOS os envolvidos no processo. Uma plataforma integrada e consistente pode aumentar e melhorar muito o gerenciamento do ciclo de desenvolvimento.  

Nas próximas semanas iremos compartilhar mais detalhes além de algumas apresentações que vimos durante estes 5 dias em que estavamos reunidos.

Allyson Chiarini de Faria

 

Twitter Steve Wozniak - @stevewoz

Twitter Eric Ries - @ericries

 

.

Veja as 5 razões para participar do Innovate 2013. O principal evento focado em desenvolvimento de Software e Sistemas da IBM.

Não perca esta oportunidade! O evento será realizado dos dias 3 de Junho a 6 de Junho em Orlando, Flórida - EUA.

Para mais informações acesse: www.ibm.com/innovate ou clique na imagem abaixo!

 

 

.

De 03 a 7 de Junho de 2012 em Orlando foi realizado o maior encontro de usuários Rational do mundo. Com cerca de 4000 pessoas, foram discutidos vários assuntos sobre ciclo de desenvolvimento de software. O Brasil estava representado com 120 pessoas, a maior delegação desde a criação do evento.

O destaque do evento foi sem dúvida nenhuma o DevOps (Development & Operations). DevOps é o conjunto de principios e valores que facilita a colaboração entre as disciplinas para:

1. Disponibilizar a evolução e entrega rápida de serviços de negócio

2. Reduzir riscos e melhorar a qualidade entre o portifólio

Todas as sessões gerais abordaram o DevOps com perspectivas diferentes, desde o benefício para os executivos até os desenvolvedores. E é claro que o Brasil não poderia ficar de for a disso, tivemos uma palestra sobre uma referência brasileira no evento, onde compartilhamos com outros usuáros do mundo a experiência de implementar uma solução deste porte.

Outro assunto que estava bastante interessante para os usuários foi Agile. Estas sessões estavam lotadas e as discursões se estenderam durante o final de cada palestra. A maturidade deste assunto durante as discussões impressionaram de forma muito positiva todos que estavam presentes. Hoje, Agile é uma realidade, e as empresas precisam entregar valor o mais rápido possível, porém o controle sobre o que está sendo desenvolvido e o que está indo para o ambiente produtivo ainda é uma preocupação. Por isso o tema DevOps foi tão explorado durante cada sessão. É exatamente este conjunto de principios e valores que vão fazer com que a empresa não perca o controle daquilo que está sendo desenvolvido e entregue.

Como não poderia deixar de ser, tivemos o lançamento do Collaborative Application Lifecycle Manager 2012 (CLM 2012). Várias melhorias foram implementadas na solução, uma delas é a análise de impacto sobre as mudanças durante o ciclo de vida através dos links de suspeitos. Além do suporte a alta disponibilidade para ambientes críticos, mais informações sobre o lançamento em https://jazz.net/blog/index.php/2012/06/12/clm-2012-is-here-rational-team-concert-rational-quality-manager-and-rational-requirements-composer-4-0-now-available/

Para quem não pode comparecer, alguns videos sobre o evento estão em http://www-01.ibm.com/software/rational/innovate/videos/

 Entre os dias 5 e 9 de Junho foi realizado o Innovate 2011. O evento contou com milhares de participantes de todas as partes do mundo e com uma boa representação do Brasil. Uma das tracks do evento era dedicada ao tema Conformidade e Segurança de aplicações. Nesse track foi possível acompanhar as novidades em termos de segurança e nesse artigo pretendo dividir algumas delas com vocês.

Panorama do Mercado

Uma das palestras mais interessantes foi do Gartner sobre tendências do mercado para segurança de aplicações. A palestra abordou o fato de que temos muitas boas tecnologias para combater a ameaça das falhas de segurança, o que nos falta é maturidade das empresas e dos desenvolvedores de aplicações nesse tema. Recentemente tivemos algumas provas disso com os recentes ataques aos sites do governo. A ameaça é real e muitas empresas e instituições tem dificuldade em medir os riscos a que estão expostas.

Ainda há uma confusão nos papéis do analista de segurança e as equipes que testam aplicações ou administram as redes. Parece que ainda há uma crença na idéia de que a infraestrutura impede toda e qualquer falha de segurança, e nessa visão deixamos de lado os riscos que uma aplicação (um software) oferecem à segurança da informação.

De acordo com o Gartner, os ataques de hackers que no passado eram feitos em massa à diversos sites, agora estão passando a outros patamar de refinamento, se tornando mais específicos e com um foco maior em extrair vantagens financeiras.

No lado das proteções que estão à disposição das empresas, o Gartner citou um exemplo de tecnologia que já está bastante difundida e próxima ao patamar de produtividade (de acordo com o Hype Cycle publicado pelo próprio Gartner): os testes dinâmicos de segurança de aplicações (Dynamic Application Security Testing ou DAST). Esta tecnologia está bemrepresentada no portfólio de produtos IBM através do Rational AppScan Standard que é líder de mercado em testes dinâmicos de segurança (caixa preta) e tem ajudado diversos clientes a se protegerem contra os principais tipos de ataques contra aplicações.

Outras tecnologias que também estão disponíveis são Web Application Firewall e chegando ao patamar de produtividade estão os testes estáticos de segurança em aplicações (Static Application Security Testing ou SAST). Ambas disponíveis no portfólio da IBM. Hoje essas tecnologias para testes de segurança, SAST e DAST, são consideradas necessárias e estratégicas pelo Gartner.

Um direcionamento importante apontado pelo Gartner é a combinação dessas diferentes tecnologias para criar uma rede de proteção mais eficiente. Essa tendência foi chamada de Enterprise Security Intelligence, que compreende todas as interações em tempo real entre esses diferentes mecanismos de defesa (DAST, SAST, Web Application Firewall, Identity and Access Management, DAM, etc.) visando combinar as informações e produzir defesas mais eficientes.

Novidades apresentadas

Tendo em vista o direcionamento apontado pelo Gartner, a IBM trouxe ao evento, além de muitos exemplos de clientes que apresentaram a utilização da nossa tecnologia, algumas novidades. Dentre elas, gostaria de destacar a colaboração entre diferentes áreas da IBM para a combinar tecnologias tornando nossas soluções mais completas. Um perfeito exemplo dessa colaboração é a solução que integra as vulnerabilidades de segurança apontadas pelo Rational AppScan, com as proteções fornecidas pelo IBM Proventia Management SiteProtector, de forma a facilitar a detecção e a priorização no ambiente de produção de problemas de segurança. Maiores detalhes dessa integração podem ser obtidos nesse link:

http://www.ibm.com/developerworks/rational/downloads/08/appscan_siteprotectorpublish/index.html

Outra novidade apresentada foi a incorporação de mecanismos de análise de código na ferramenta de análise dinâmica. O AppScan Standard passou a incluir a análise de JavaScript, para poder detectar falhas de segurança em códigos JavaScript executados no lado cliente das aplicações. De acordo com um estudo da IBM X-Force, 15% das maiores empresas do mundo de acordo com a lista Fortune 500, estão sujeitas a esse tipo de vulnerabilidade.

Ainda na linha de combinar diferentes mecanismos, foi apresentada uma nova abordagem para os testes de segurança chamada de Glass-box testing (que seria a combinação de técnicas de caixa-preta ou DAST e caixa-branca, SAST). Cada uma das técnicas individualmente possui benefícios e algumas desvantagens.

Quando combinamos as duas conseguimos aumentar a acurácia dos testes e maximizar o número de vulnerabilidades encontradas. Um exemplo demonstrado foi através de um testes dinâmico, integrado com um agente que monitora o código em tempo real, foi possível executar um teste, encontrar uma vulnerabilidade e apontar exatamente a linha de código onde estava o problema - de uma forma mais rápida e confiável do que se utilizássemos apenas uma das técnicas.

Fiquem atentos a mais novidades em breve!