Este documento resume as estratégias e práticas de DevSecOps. Apresenta conceitos como segurança da informação, OWASP, CVE e como integrar segurança ao longo do ciclo de vida do desenvolvimento de software, desde a criação de novas funcionalidades até o deploy contínuo, de forma a prevenir ataques e permitir rápida recuperação em caso de incidentes.