Plantillas de servicio seguras

En ingeniería de plataformas se habla de camino pavimentado, o camino dorado, para nombrar la forma preferida y respaldada de construir y desplegar un servicio. No es una prohibición: el equipo puede salirse, pero quedarse en el camino le ahorra trabajo, porque el pipeline, la configuración y los controles de seguridad ya vienen armados y alguien los mantiene. La seguridad se vuelve el resultado de la opción más cómoda y no una carga añadida al final.

El marco de desarrollo seguro del NIST (SSDF, SP 800-218) ubica esta idea en su práctica PO.3, mantener las herramientas de apoyo de la cadena de desarrollo: la organización provee y mantiene la cadena de herramientas para que los equipos no la reinventen.

Cada plantilla se define por los controles que incorpora. Una tabla de controles contra plantillas sirve de inventario: muestra de un vistazo qué cubre cada camino y, sobre todo, qué agujeros comparten todos. Un control que falta en una sola plantilla es un defecto de esa plantilla; uno que falta en todas es un hueco de la plataforma entera.

Abre plantillas/controles-por-plantilla.csv.

Una plantilla no es un molde que se usa una vez: cada servicio creado con ella la hereda en un momento dado, y la plantilla sigue mejorando después. Los servicios nacidos de una versión vieja quedan con los controles de entonces. Según las notas de Ruta Firme, desde la versión 2.0 los cambios de la plantilla llegan al servicio como propuesta de cambio; antes de la 2.0 hay que actualizar a mano.

Abre notas/plantillas.txt y plantillas/servicios-creados.csv.

Una plantilla da el punto de partida, pero el equipo dueño puede modificar su pipeline. Si la plataforma permite desactivar la puerta de seguridad y solo lo anota, el control existe en el catálogo y no en la práctica. Descubrirlo es una lectura de datos: cruzar los servicios con el estado de su puerta.

Abre plantillas/servicios-creados.csv.

Obligar a reescribir desde cero un servicio que funciona genera resistencia y errores. Dejarlo en la versión vieja para siempre acumula deuda. El punto medio es que la plataforma haga el trabajo pesado: prepara el cambio y lo ofrece al equipo dueño, que lo revisa y lo acepta; así el costo de estar al día es leer una propuesta y no rehacer un servicio.