02:47 AM.
FrandawosShop —la tienda online del campus— amanece hackeada:
la base de clientes está a la venta en un foro,
los servidores minaron cripto toda la noche y la home quedó desfigurada,
firmada por NULLBYTE.
No fue un único fallo: fue una cadena de descuidos, uno en cada etapa del pipeline, del primer commit hasta producción.
Ustedes son el nuevo equipo DevSecOps. Su misión: reconstruir cómo entró el atacante, estación por estación. Cada dato que identifiquen es la pista del siguiente paso. Reconstruí las 5 etapas y entendé cómo un pipeline inseguro se convierte en un hackeo.
La seguridad no es el último paso: va en cada etapa.
Eso es DevSecOps.