DevSecOps Podcast

Cássio Batista Pereira
  • 0,0 (0)
  • Technologies
  • Chaque semaine

O DevSecOps Podcast é uma jornada empolgante pelo mundo da cibersegurança, com um foco especial em Application Security e DevSecOps. Neste podcast cativante, exploramos as mais recentes tendências, melhores práticas e desafios que cercam a proteção de aplicações e a integração da segurança não somente desde o início do ciclo de desenvolvimento de software., mas em toda sua execução Junte-se a especialistas do setor e líderes visionários enquanto discutem estratégias, ferramentas e insights essenciais para garantir que sua organização esteja à frente das ameaças cibernéticas. Se você está interessado em manter suas aplicações seguras e atualizado com as práticas mais recentes em segurança de desenvolvimento, o DevSecOps Podcast é o seu guia confiável. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support.

  1. -10 h

    #08 - 08 - DSOOM - DevSecOps Maturity Model

    How mature is your DevSecOps program, and how do you know what to improve next? In this episode, we talk with Timo Pagel, creator of DSOOM, the DevSecOps Maturity Model, about why organizations need structured guidance to build security into software development without turning maturity into a bureaucratic checkbox exercise. We explore why many companies delay maturity assessments until their development environment becomes difficult to control, how security evaluations should reflect each organization’s actual context, and why copying a generic framework rarely produces meaningful improvement. Timo also shares how DevSecOps maturity models must evolve as AI becomes part of everyday software development. As teams increasingly rely on AI-assisted coding, maturity models need to address new risks, practices, and responsibilities associated with AI-generated code. The conversation also covers a topic that maturity models often ignore: failure. Progress does not come from pretending every initiative worked perfectly. It comes from learning what failed, adapting the approach, and using those lessons to build stronger and more resilient engineering practices. A practical conversation about DevSecOps maturity, realistic assessments, AI-assisted development, organizational growth, and the value of learning from mistakes. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 08 - DSOOM - DevSecOps Maturity Model

  2. 22 juil.

    #08 - 07 - From conflict to collaboration

    In this episode of the DevSecOps Podcast, we talk with Juliane Reimann about turning one of the most common tensions in software development into real collaboration: the relationship between agile teams and IT security. Although both sides want reliable and robust software, security checks are still often left until the end of the development lifecycle. The result is predictable: vulnerabilities are discovered too late, remediation becomes expensive, delivery pressure increases, and security is treated as a blocker instead of a partner. Based on her presentation, “From Conflict to Collaboration,” Juliane explains why security findings are often detected but not addressed quickly, what causes defensive reactions toward security tools and processes, and how early, continuous security integration can improve communication, ownership, and delivery. A practical conversation about breaking silos, reducing friction, and making security part of the development workflow from the beginning. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 07 - From conflict to collaboration

  3. 16 juil.

    #08 - 06 - Manipulating people for a good AppSec

    In this episode of the DevSecOps Podcast, we talk with Nariman Aga-Tagiyev about how behavioral science can help improve Application Security programs. Based on his presentation, “Keep It Between Us: Manipulating Humans for Better AppSec (Ethically),” we discuss motivation, skills, tips, habit formation, and how to transform security activities into sustainable behaviors within development teams. We also explore BJ Fogg's Behavioral Model, the Octalysis Framework, and the Habit Cycle in an Application Security context, including the risks of using gamification, pressure, or behavioral manipulation inappropriately. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 06 - Manipulating people for a good AppSec

  4. 8 juil.

    #08 - 05 - AI Explainability Score Card

    In this episode, we sit down with Michael Novack to talk about the AI Explainability Scorecard, a practical framework for evaluating whether AI explanations are actually useful, trustworthy, and actionable. Michael walks us through the SCORE framework, covering five key dimensions: Sound, Consistent, Optimize, Readable, and Easy. We discuss why “the AI gave an explanation” is not enough, how convincing explanations can still be misleading, and why teams need a structured way to measure explainability before trusting AI-driven decisions. From compliance and auditability to security, governance, and real-world accountability, this conversation explores what it takes to move AI explainability from vague promise to practical discipline. If you are building, securing, reviewing, or approving AI systems, this episode is for you. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 05 - AI Explainability Score Card

  5. 17 juin

    #08 - 04 - Auto remediation

    E se a correção de vulnerabilidades deixasse de ser um ticket esquecido no backlog e virasse um pull request pronto para revisar? Neste episódio do DevSecOps Podcast, falamos sobre Auto Remediation, a próxima grande virada em Application Security. Discutimos como a automação pode ajudar times a sair do ciclo infinito de findings, planilhas, prioridades falsas e “isso fica para depois”, trazendo correções sugeridas, contexto técnico e ações diretamente para o fluxo dos desenvolvedores. Mas calma: não é apertar um botão mágico e deixar a IA sair commitando como estagiário em sexta-feira à tarde. Falamos também sobre os riscos reais: correções inseguras, mudanças sem contexto, quebra de aplicação, falsa sensação de segurança, dependência excessiva de IA e a necessidade de revisão humana. Um episódio para quem está cansado de apenas encontrar vulnerabilidades e quer começar a discutir o que realmente importa: corrigir com velocidade, contexto e responsabilidade. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 04 - Auto remediation

  6. 20 mai

    #08 - 03 - Os mesmos desafios de AppSec

    Este episódio aborda os principais desafios em segurança de aplicações, incluindo a cultura organizacional, o alinhamento entre times de desenvolvimento e segurança, e o papel de líderes na transformação dessa cultura. Os convidados compartilham suas experiências na Nova 8 e reflexões sobre como empresas podem evoluir na gestão de vulnerabilidades e segurança de software. Tópicos que conversamos: A dinâmica entre times de segurança (APSEC) e desenvolvimento, e a evolução nas relações de trabalhoOs maiores desafios na adoção de ferramentas de AppSec no ambiente de clientesA importância do planejamento, priorização e cultura na gestão de vulnerabilidadesComo o aculturamento impacta a maturidade da segurança na organizaçãoOs papéis de "médico" e "pai" na gestão de vulnerabilidades e processos de segurançaA influência do alinhamento de do papel de lideranças de segurança e entendimento das metas organizacionaisComo lidar com ruídos e falsos positivos dos scanners de vulnerabilidadesA relação entre cultura, processos, e eficácia na implementação de segurança contínua Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 03 - Os mesmos desafios de AppSec

  7. 14 mai

    #08- 02 - M.A.R.I.A. inovação em AppSec

    A maioria dos programas de AppSec está afogada em findings, dashboards, scanners, CVEs, SLAs e relatórios que ninguém aguenta mais ler. O problema não é falta de ferramenta. O problema é falta de contexto, correlação e inteligência para entender o que realmente importa. Neste episódio, eu apresento o M.A.R.I.A., o Management Application Risk Integrated Analysis, uma plataforma criada para atuar como uma camada de inteligência de risco em Segurança de Aplicações. O M.A.R.I.A. não nasceu para ser mais um scanner. Ele nasceu para responder perguntas que ferramentas tradicionais normalmente ignoram: qual aplicação está realmente em risco? Qual vulnerabilidade merece atenção agora? Qual time precisa de ajuda? Qual mudança aumentou o risco do ambiente? A proposta é simples e ambiciosa: conectar dados de SAST, DAST, SCA, IaC, Secret Scan, pipelines, repositórios, contexto de negócio e exposição real para transformar ruído em decisão. Porque no fim do dia, AppSec não deveria ser uma fábrica de tickets. Deveria ser um sistema de priorização inteligente para proteger o que importa. Neste episódio, falo sobre: Por que scanners sozinhos não resolvem AppSecO problema real por trás do excesso de vulnerabilidadesA diferença entre dashboard, ASPM e inteligência de riscoComo o M.A.R.I.A. pretende correlacionar contexto técnico e contexto de negócioOnde entram risco, exposição, criticidade, SLA, dívida de segurança e Security ChampionsPor que AppSec precisa sair do modo “lista de problemas” e entrar no modo “tomada de decisão”Um episódio para quem está cansado de medir segurança por quantidade de findings e quer começar a discutir risco de verdade. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08- 02 - M.A.R.I.A. inovação em AppSec

  8. 6 mai

    #08 - 01 - SpecOps com IA - O novo normal

    Todo mundo fala de DevSecOps. Todo mundo fala de IA. Mas quase ninguém conectou os pontos do jeito certo ainda. Neste episódio, a gente entra em um território que está começando a separar quem só usa ferramenta de quem realmente entende o jogo: SpecOps com IA. E não, isso não é sobre mais um YAML bonito ou documentação que ninguém lê. É sobre transformar especificações em algo vivo. Algo que define o sistema antes do código existir… e impede que ele saia da linha depois. A conversa passa por: por que “finding-based security” já não escala maiscomo a IA pode validar intenção, não só códigoo conflito direto entre vibe coding e governança realcomo specs podem virar enforcement automático no pipelinee o que muda quando segurança deixa de ser checklist e vira contratoA gente também traz isso para o mundo real: como integrar isso com pipelines atuaisonde ferramentas como SAST e SCA entram (e onde deixam de ser suficientes)e como esse modelo pode evoluir para algo muito mais próximo de risk-driven securitySe você ainda está medindo segurança só por quantidade de vulnerabilidades, esse episódio vai te incomodar. Do jeito certo. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

    #08 - 01 - SpecOps com IA - O novo normal
Tout afficher (208)

À propos

O DevSecOps Podcast é uma jornada empolgante pelo mundo da cibersegurança, com um foco especial em Application Security e DevSecOps. Neste podcast cativante, exploramos as mais recentes tendências, melhores práticas e desafios que cercam a proteção de aplicações e a integração da segurança não somente desde o início do ciclo de desenvolvimento de software., mas em toda sua execução Junte-se a especialistas do setor e líderes visionários enquanto discutem estratégias, ferramentas e insights essenciais para garantir que sua organização esteja à frente das ameaças cibernéticas. Se você está interessado em manter suas aplicações seguras e atualizado com as práticas mais recentes em segurança de desenvolvimento, o DevSecOps Podcast é o seu guia confiável. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support.

Informations

  • Création
    Cássio Batista Pereira
  • Années d’activité
    2020 - 2026
  • Épisodes
    208
  • Classification
    Contenu explicite
  • Copyright
    © Copyright Cássio Batista Pereira
  • Site web de l’émission
    DevSecOps Podcast