DevSecOps : infraestrutura de nuvem como código (IaC) e a orquestração de contêineres via pipelines CI/CD com segurança.

Abstract

Este projeto propôs a implementação e validação de uma base processual, ferramental e cultural de DevSecOps no laboratório de pesquisa e capacitação de software Terralab, vinculado ao Departamento de Computação da Universidade Federal de Ouro Preto (UFOP). O modelo clássico de desenvolvimento de software frequentemente gera segregação entre as equipes de desenvolvimento e operações, resultando em interrupções, lentidão e falhas. Para mitigar esses problemas e elevar a maturidade do processo, a pesquisa baseouse em um estudo de caso focado na reestruturação e migração do provedor de nuvem do laboratório utilizando uma abordagem greenfield. A nova infraestrutura foi provisionada e gerenciada integralmente via Infraestrutura como Código (IaC), incorporando pipelines de Integração e Entrega Contínuas (CI/CD) com ferramentas de segurança automatizadas (SAST) e práticas de Site Reliability Engineering (SRE) para o monitoramento de SLIs e SLOs. A adoção deste modelo visou agilidade operacional, aumento na frequência de deploys e conformidade de segurança proativa (shift-left) , consolidando uma cultura de responsabilidade compartilhada e melhoria contínua.