DevSecOps y herramientas para el desarrollo seguro de software: una revisión bibliográfica
DevSecOps and Tools for Secure Software Development: A Literature Review
DOI:
https://doi.org/10.65011/prismaods.v5.i5.405Palabras clave:
DevSecOps, control de versiones, automatización, ciberseguridad, desarrollo seguro de softwareResumen
En la actualidad el desarrollo de software rara vez se lleva a cabo mediante el uso de una única herramienta. Por el contrario, un mismo proyecto puede involucrar diversas plataformas y recursos como un tablero de tareas, un repositorio con control de versiones, un motor de integración continua, un escáner de dependencias y finalmente, un entorno de despliegue en la nube, todo antes de que el usuario final vea una sola línea de código funcionando. La presente revisión bibliográfica analiza la gestión e integración de herramientas orientadas al desarrollo seguro de software, con énfasis en la incorporación de prácticas de seguridad desde las primeras etapas de ciclo de vida del desarrollo, en lugar de considerarlas como una actividad exclusiva de las fases previas a la puesta en producción. Para ello se examinaron veinte fuentes académicas y especializadas publicadas entre 2021 y 2025, abordando aspectos relacionados con DevSecOps, control de versiones, automatización, pruebas de seguridad y fundamentos de ciberseguridad. Los resultados de la revisión evidencian que la mayoría de los resultados analizados coinciden en que la incorporación de mecanismos de seguridad automatizados en los flujos de integración y entrega continua (CI/CD) favorece una detección más de vulnerabilidades y reduce la dependencia de revisiones realizadas en etapas avanzadas del ciclo de desarrollo. Asimismo, se identificó una presencia recurrente de herramientas como SonarQube, CodeQL, Snyk, Trivy y OWASP ZAP, las cuales son utilizadas para identificar vulnerabilidades, analizar el código y evaluar la seguridad de las aplicaciones sin afectar significativamente la continuidad de los procesos de desarrollo y despliegue. Como aporte de esta revisión, se propone una matriz de análisis que relaciona las herramientas estudiadas con su función técnica y el ámbito de ciberseguridad que atienden. Esta matriz busca servir como recurso de referencia para estudiantes, desarrolladores y equipos de trabajo interesados en seleccionar e integrar tecnologías de seguridad de acuerdo con las necesidades específicas de sus procesos de desarrollo de software.
Descargas
Referencias
Abdiukov, T. (2024). Automated security testing in DevSecOps pipelines: Integrating AI-based vulnerability discovery and compliance validation. World Journal of Advanced Research and Reviews. https://doi.org/10.30574/wjarr.2024.22.1.1083
Ahsan, M., Nygard, K. E., Gomes, R., Chowdhury, M., Rifat, N., & Connolly, J. F. (2022). Cybersecurity Threats and Their Mitigation Approaches Using Machine Learning - A Review. Journal of Cybersecurity and Privacy, 2, 527-555. https://doi.org/10.3390/jcp2030027
Akbar, M., Rafi, S., Hyrynsalmi, S., & Khan, A. (2024). Towards People Maturity for Secure Development and Operations: A vision. Proceedings of the 28th International Conference on Evaluation and Assessment in Software Engineering. https://doi.org/10.1145/3661167.3661238
Bautista Ramos, R. C., & Yoo, S. G. (2025). Cybersecurity in DevOps Environments: A Systematic Literature Review. IEEE Access, 13, 191959-191979. https://doi.org/10.1109/access.2025.3582892
Chittibala, D. R. (2023). DevSecOps: Integrating Security into the DevOps Pipeline. International Journal of Science and Research (IJSR). https://doi.org/10.21275/sr24304171058
Dalaq, D., Daya, K. F., Dalaq, A., Arefin, M., & Niazi, M. (2025). A Systematic Literature Review on Static Application Security Testing (SAST) Tools: Evaluation, Benchmarks, Challenges, and Future Directions. Proceedings of the 2025 29th International Conference on Evaluation and Assessment in Software Engineering Companion. https://doi.org/10.1145/3727967.3756838
Dasanayake, S., Senanayake, J., & Wijayanayake, W. (2025). Devsecops for Continuous Security in Trading Software Application Development: a Systematic Literature Review. Journal of Desk Research Review and Analysis. https://doi.org/10.4038/jdrra.v2i2.52
Freitas, D. D., Oliveira, A. A. D., Moreno, E. D., & Silva, G. J. F. D. (2025). DevSecOps Practices for GDPR, HIPAA or LGPD Compliance in Software Development: A Systematic Review. 145-153. https://doi.org/10.5753/sbsi.2025.246400
Fu, M., Pasuksmit, J., & Tantithamthavorn, C. (2024). AI for DevSecOps: A Landscape and Future Opportunities. ACM Transactions on Software Engineering and Methodology, 34, 1-61. https://doi.org/10.1145/3712190
Khan, H. U., Khan, R. A., Alwageed, H., Almagrabi, A. O., Ayouni, S., & Maddeh, M. (2025). AI-driven cybersecurity framework for software development based on the ANN-ISM paradigm. Scientific Reports, 15. https://doi.org/10.1038/s41598-025-97204-y
Kiashemshaki, K., Torkamani, M. J., & Mahmoudi, N. (2025). Secure coding for web applications: Frameworks, challenges, and the role of LLMs. ArXiv, abs/2507.22223. https://doi.org/10.48550/arxiv.2507.22223
Mittal, A., Sudarsan, S., & Sekar, A. (2025). Curricular Integration of DevSecOps: A Real-World Pipeline Approach to Secure Software Engineering Education. Proceedings of the 26th ACM Annual Conference on Cybersecurity & Information Technology Education. https://doi.org/10.1145/3769694.3771132
Nagasundari, S., Manja, P., Mathur, P., & Honnavalli, P. B. (2025). Extensive Review of Threat Models for DevSecOps. IEEE Access, 13, 45252-45271. https://doi.org/10.1109/access.2025.3547932
Naidoo, R., & Möller, N. (2022). Building Software Applications Securely with DevSecOps: A Socio-Technical Perspective. European Conference on Cyber Warfare and Security. https://doi.org/10.34190/eccws.21.1.295
Patel, J. S. (2025). The growing importance of cybersecurity in society: A quality engineering perspective. World Journal of Advanced Research and Reviews. https://doi.org/10.30574/wjarr.2025.26.1.1457
Prates, L., & Pereira, R. (2024). DevSecOps practices and tools. International Journal of Information Security, 24. https://doi.org/10.1007/s10207-024-00914-z
Rajapakse, R., Zahedi, M., Babar, M., & Shen, H. (2021). Challenges and solutions when adopting DevSecOps: A systematic review. Information and Software Technology. https://doi.org/10.1016/j.infsof.2021.106700
Shashank, S., & Venkata, G. (2025). Secure software development: Integrating encryption protocols from design to deployment. International Journal of Applied Mathematics. https://doi.org/10.12732/ijam.v38i2s.714
Sinan, M., Shahin, M., & Gondal, I. (2025). Integrating Security Controls in DevSecOps: Challenges, Solutions, and Future Research Directions. Journal of Software: Evolution and Process, 37. https://doi.org/10.1002/smr.70029
Vakhula, O., Opirskyy, I., & Mykhaylova, O. (2023). Research on Security Challenges in Cloud Environments and Solutions based on the "Security-as-Code" Approach. 55-69. https://doi.org/10.55056/ceur-ws.org/vol-3550/paper5.pdf
Publicado
Número
Sección
Licencia
Derechos de autor 2026 Lydia Cuevas Bracamontes, Sindya Yadira Castillo Ortiz , Silvia Valle Bahena, Enrique Mena Salgado, María del Carmen Urióstegui Peralta (Autor/a)
Esta obra está bajo una licencia internacional Creative Commons Atribución 4.0.
Todo el contenido de Prisma ODS se publica bajo la Licencia Creative Commons Atribución 4.0 Internacional (CC BY 4.0).
Los autores conservan los derechos de autor y otorgan a la revista el derecho de primera publicación.
Se permite la libre copia, distribución, adaptación y reutilización del contenido para cualquier fin legal,
siempre que se otorgue la atribución adecuada a los autores y a la fuente original.
Más información en: https://creativecommons.org/licenses/by/4.0/
