#166 - Suply-Chain e DevSecOps com Carlos Nogueira

DevOps morreu? Ou o problema é que a gente nunca entendeu direito o que era? No episódio 166 do Kubicast, abrimos o estúdio (e o verbo) pra refletir sobre o verdadeiro papel do DevOps nos times modernos — sem buzzwords e sem teatro. Com uma bagagem prática de quem vive a operação real de times de plataforma, João Brito discute como o conceito de DevOps foi distorcido ao longo dos anos, o impacto da senioridade técnica nesse cenário e por que segurança deveria ser parte (e não acessório) desse processo. Problemas enfrentados Redução de DevOps a ferramentas de CI/CD, ignorando o aspecto cultural. Falta de senioridade técnica em projetos que deveriam promover boas práticas. Atribuição equivocada de segurança como um elemento isolado e "externo" ao fluxo de desenvolvimento. Times de produto e infraestrutura operando em silos, gerando entregas frágeis e sem confiabilidade. Tentativas frustradas de implementar DevOps sem autonomia real ou alinhamento cultural. Ao longo do episódio, ficou claro que o DevOps ainda faz todo sentido — mas apenas se for entendido como deveria: uma filosofia de colaboração, melhoria contínua e responsabilidade compartilhada. Reduzir DevOps a automação é como dizer que tocar guitarra é só apertar cordas. Alguns links que citamos no episódio: SLSA no DevOps na Praia Policies e assinaturas em imagens docker A cultura de confiabilidade, a segurança pensada desde a origem e o respeito à maturidade técnica dos times precisam caminhar juntos. Caso contrário, DevOps vira só mais um slide bonito no keynote da empresa. O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.