En un ecosistema donde la velocidad de entrega y la resiliencia operativa son moneda corriente, la seguridad ya no puede ser un checkpoint al final del pipeline. Este panel reúne a líderes y practicantes de seguridad, DevOps y SRE para discutir cómo integrar DevSecOps de forma real dentro de organizaciones con alta exigencia regulatoria y escala.
Conversaremos sobre shift-left security, gestión de vulnerabilidades en pipelines de CI/CD, observabilidad de seguridad, respuesta a incidentes en entornos cloud-native, y cómo balancear velocidad de despliegue con cumplimiento normativo — sin sacrificar la experiencia del equipo de desarrollo.
Ideal para: ingenieros de seguridad, DevOps/SRE, líderes técnicos y cualquier persona interesada en construir cultura de seguridad compartida (no impuesta) dentro de sus equipos.

The AI era is full of promises, but also full of fear and uncertainties. Things are changing so fast that a new skill can quickly emerge and be made useless just months after. In this world, we hear some voices saying that developers will disappear, replaced by AI. And recently, because of the unstoppable stream of supply chain attacks and the ever-growing number of vulnerabilities found in open source, those same voices are wondering if they could replace open source by secure AI-generated code. Is AI really the death of open source? Or is there a better way to help secure open source in the AI era? The GitHub Security Lab helps secure open source since 2019, and I will share the lessons we learned along the way, and how we adapted them to the AI era.