Caso de éxito·Sector público — portal para desarrolladores e inteligencia de seguridad

Transformación del DevHub del Gobierno de British Columbia en una plataforma de conocimiento e inteligencia de seguridad.

El portal para desarrolladores del Gobierno de British Columbia se había convertido en un recurso importante para los equipos de ingeniería, pero el conocimiento crítico y los hallazgos de seguridad seguían dispersos en varios sistemas. Extendimos DevHub con capacidades para descubrir conocimiento y construimos una arquitectura de inteligencia de seguridad de aplicaciones que conecta a desarrolladores, equipos de seguridad y responsables de plataforma.

22.000+
conversaciones migradas a una plataforma unificada de búsqueda
30.000+
problemas de seguridad mensuales detectados antes de llegar a entornos superiores
12
fuentes de datos de seguridad unificadas mediante un flujo centralizado
El contexto

El equipo de DevHub del Gobierno de British Columbia operaba un portal para desarrolladores que atendía a una gran comunidad de ingeniería del sector público. Aun así, los desarrolladores tenían que recorrer varios sistemas para encontrar conocimiento y entender los riesgos de seguridad de las aplicaciones.

El desafío

El Gobierno de British Columbia quería que DevHub se convirtiera en el destino central del conocimiento de los desarrolladores y de los hallazgos accionables de plataforma.

El conocimiento estaba fragmentado entre sistemas de colaboración y documentación, y los recursos internos existentes no se alineaban del todo con la forma en que los equipos compartían y consumían información. Al mismo tiempo, la información de seguridad venía de varias herramientas de análisis y necesitaba un enfoque coherente de agregación, priorización, permisos y visibilidad para distintos usuarios.

Nuestro enfoque

Aplicamos un enfoque basado en el descubrimiento y en la arquitectura para extender DevHub de forma sostenible:

Consolidamos las fuentes de conocimiento en una experiencia de búsqueda unificada, que mejoró la forma en que los equipos descubren y reutilizan la experiencia interna.
Diseñamos una arquitectura de inteligencia de seguridad de aplicaciones que conectó las fuentes de datos mediante un modelo común de seguridad y permitió priorizar los hallazgos e integrarlos en los flujos de los desarrolladores.
Creamos diseños centrados en los usuarios para desarrolladores, equipos de seguridad y responsables de ministerios, de modo que cada grupo accediera a la información que necesita para decidir y actuar.
Establecimos patrones reutilizables de plataforma, incluidas una arquitectura extensible, controles de acceso por rol y modelos de datos estructurados.
Construimos flujos de seguridad basados en políticas con un sistema de gestión de código abierto y un formato de datos independiente de la plataforma, integrando la evaluación de políticas en la experiencia del portal.
El resultado

El Gobierno de British Columbia obtuvo un camino concreto para convertir DevHub en el lugar central del conocimiento de los desarrolladores y de la visibilidad de seguridad. Guidanti validó a escala la integración del descubrimiento de conocimiento, demostró flujos de datos de seguridad con una arquitectura unificada y estableció una base para flujos de desarrollo conscientes de las políticas dentro de DevHub. El resultado fue una arquitectura de portal más sólida, pensada no solo para mostrar información, sino para ayudar a los equipos a descubrir conocimiento, entender el riesgo y actuar.

Servicios utilizados
Más casos de éxito

Consigue resultados como estos.

Comienza con una evaluación. Dibujaremos tu estado actual y te mostraremos cuál es el próximo paso más sensato.

Agenda una evaluación