#166 - Suply-Chain e DevSecOps com Carlos Nogueira

DevOps morreu? Ou o problema é que a gente nunca entendeu direito o que era?No episódio 166 do Kubicast, abrimos o estúdio (e o verbo) pra refletir sobre o verdadeiro papel do DevOps nos times modernos — sem buzzwords e sem teatro.Com uma bagagem prática de quem vive a operação real de times de plataforma, João Brito discute como o conceito de DevOps foi distorcido ao longo dos anos, o impacto da senioridade técnica nesse cenário e por que segurança deveria ser parte (e não acessório) desse processo.Problemas enfrentadosRedução de DevOps a ferramentas de CI/CD, ignorando o aspecto cultural.Falta de senioridade técnica em projetos que deveriam promover boas práticas.Atribuição equivocada de segurança como um elemento isolado e "externo" ao fluxo de desenvolvimento.Times de produto e infraestrutura operando em silos, gerando entregas frágeis e sem confiabilidade.Tentativas frustradas de implementar DevOps sem autonomia real ou alinhamento cultural.Ao longo do episódio, ficou claro que o DevOps ainda faz todo sentido — mas apenas se for entendido como deveria: uma filosofia de colaboração, melhoria contínua e responsabilidade compartilhada. Reduzir DevOps a automação é como dizer que tocar guitarra é só apertar cordas.Alguns links que citamos no episódio:SLSA no DevOps na PraiaPolicies e assinaturas em imagens dockerA cultura de confiabilidade, a segurança pensada desde a origem e o respeito à maturidade técnica dos times precisam caminhar juntos. Caso contrário, DevOps vira só mais um slide bonito no keynote da empresa.O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.