Skip to content

Commit

Permalink
Add content/pt-br/cloud_native_security.md (kubernetes#643)
Browse files Browse the repository at this point in the history
* Add content/pt-br/bare_metal_machine.md

* Add content/pt-br/container-image.md

* Update content/pt-br/bare_metal_machine.md

* Remove container-image.md

* Traduzido título

* Traduzido cloud_native_security
  • Loading branch information
MrErlison committed Mar 26, 2022
1 parent 0321f92 commit 1571477
Showing 1 changed file with 17 additions and 0 deletions.
17 changes: 17 additions & 0 deletions content/pt-br/cloud_native_security.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,17 @@
---
title: Segurança Nativa da Nuvem
status: Completed
category: conceito
---

## O que é

A segurança nativa da nuvem é uma abordagem que transforma a segurança em [aplicativos nativos da nuvem](/cloud_native_apps/). Isso garante que a segurança faça parte de todo o ciclo de vida do aplicativo, desde o desenvolvimento até a produção. A segurança nativa da nuvem busca garantir os mesmos padrões que os modelos de segurança tradicionais, enquanto se adapta aos detalhes dos ambientes nativos da nuvem, ou seja, mudanças rápidas de código e infraestrutura altamente efêmera. A segurança nativa da nuvem está altamente relacionada à prática chamada [DevSecOps](/devsecops/).

## Problema relacionado

Os modelos de segurança tradicionais foram construídos com uma série de suposições que não são mais válidas. Os aplicativos nativos da nuvem mudam com frequência, usam um grande número de ferramentas e bibliotecas de código aberto, que geralmente são executados em infraestrutura controlada por fornecedores e estão sujeitos a mudanças rápidas na infraestrutura. Revisões de código, longos ciclos de garantia de qualidade, verificação de vulnerabilidades baseada em *host* e revisões de segurança de última hora não podem ser dimensionadas com aplicativos nativos da nuvem.

## Como isso ajuda

A segurança nativa da nuvem apresenta uma nova forma de trabalhar que protege os aplicativos, migrando dos modelos de segurança tradicionais para um que a segurança está envolvida em todas as etapas do ciclo de lançamento. Auditorias e verificações manuais são amplamente substituídas por varreduras automatizadas. Os *pipelines* de liberação rápida de código são integrados as ferramentas que verificam o código em busca de vulnerabilidades antes de serem compilados. As bibliotecas de código aberto são retiradas de fontes confiáveis e monitoradas quanto a vulnerabilidades. Em vez de atrasar a mudança, um modelo de segurança nativo da nuvem o adota atualizações frequentes de componentes vulneráveis ou garante que a infraestrutura seja substituída regularmente.

0 comments on commit 1571477

Please sign in to comment.