#166 - Suply-Chain e DevSecOps com Carlos Nogueira

Kubicast

DevOps morreu? Ou o problema é que a gente nunca entendeu direito o que era?
No episódio 166 do Kubicast, abrimos o estúdio (e o verbo) pra refletir sobre o verdadeiro papel do DevOps nos times modernos — sem buzzwords e sem teatro.

Com uma bagagem prática de quem vive a operação real de times de plataforma, João Brito discute como o conceito de DevOps foi distorcido ao longo dos anos, o impacto da senioridade técnica nesse cenário e por que segurança deveria ser parte (e não acessório) desse processo.

Problemas enfrentados

• Redução de DevOps a ferramentas de CI/CD, ignorando o aspecto cultural.
• Falta de senioridade técnica em projetos que deveriam promover boas práticas.
• Atribuição equivocada de segurança como um elemento isolado e "externo" ao fluxo de desenvolvimento.
• Times de produto e infraestrutura operando em silos, gerando entregas frágeis e sem confiabilidade.
• Tentativas frustradas de implementar DevOps sem autonomia real ou alinhamento cultural.

Ao longo do episódio, ficou claro que o DevOps ainda faz todo sentido — mas apenas se for entendido como deveria: uma filosofia de colaboração, melhoria contínua e responsabilidade compartilhada. Reduzir DevOps a automação é como dizer que tocar guitarra é só apertar cordas.

Alguns links que citamos no episódio:

SLSA no DevOps na Praia

Policies e assinaturas em imagens docker

A cultura de confiabilidade, a segurança pensada desde a origem e o respeito à maturidade técnica dos times precisam caminhar juntos. Caso contrário, DevOps vira só mais um slide bonito no keynote da empresa.

O Kubicast é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Os episódios do podcast estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.