Como desenvolver uma cultura de DevSecOps?

Esse é o tipo de conceito que não tem mais volta em IT: acho impossível pensar em evoluir na qualidade e produtividade dos times sem avançar na prática do DevSecOps!

Obviamente que DevSecOps sozinho não faz milagre, ele anda em conjunto com outras práticas, como SRE, ITOps como um todo, FinOps, além do mais novo da turma, o AIOps.

Pelo menos eu creio que seja o caçula – ao menos que já tenha surgido uma nova tendência depois dessa.

Mas de qualquer forma, deixo aqui um ponto adicional que costumo comentar com frequência: é curioso que dentro do contexto de transformação digital, foi visível o avanço da adoção de Agile no mercado como um todo, ao mesmo tempo que o DevSecOps não teve o mesmo nível de avanço de adoção.

Já escutei diversas "teorias" distintas tentando explicar esse "fenômeno".

Aqui um artigo muito bom da Red Hat abordando esse tema dentro do contexto atual das empresas:

https://enterprisersproject.com/article/2022/11/how-establish-devops-culture