From DevSecOps to Platform Engineering: building internal platforms as products

La evolución natural de DevSecOps nos lleva hacia Platform Engineering, donde las plataformas internas se diseñan y gestionan como productos que deben conquistar a sus usuarios: nuestros propios ingenieros. En esta sesión exploraremos cómo transformar capacidades técnicas en experiencias de desarrollador excepcionales.
Descubriremos cómo aplicar principios de Product Management al desarrollo de plataformas internas, desde la investigación de usuarios hasta el lanzamiento de features. Analizaremos la creación de "golden paths" que guíen sin imponer, sistemas de governance que habiliten en lugar de restringir, y métricas que capturen realmente el Developer Experience (DevEx).
Compartiremos casos prácticos sobre cómo comunicar y "vender" internamente las mejoras de la plataforma, tratando cada release como un lanzamiento de producto que genera entusiasmo y adopción. Veremos estrategias para medir la satisfacción del desarrollador, iterar basándonos en feedback real y construir una cultura donde la plataforma se convierta en el multiplicador de productividad que todo equipo desea usar.

Trusting the model is not a quality strategy. The gates are.

Le pides al agente que te arregle un bug y te suelta seiscientas líneas. Le echas un ojo al diff, le das a merge y rezas para que no se haya roto nada. Eso no es una estrategia de calidad: es deuda técnica con el teclado más rápido.

La solución no es vigilar al agente más de cerca. Es sacar las reglas de tu cabeza y meterlas en el repositorio, donde se ejecutan antes de que pase nada: hooks que permiten, deniegan o reescriben cada llamada a una herramienta, git que corta la cadena en cada commit, y las mismas reglas sea cual sea el agente que uses. Nada alojado, nada de telemetría de terceros, y un gate de pre-commit que responde en menos de un segundo.

La charla va de crear un workspace gobernado con calidad y seguridad, con casos reales auditando qué se permitió, qué se denegó y por qué.

Developer-centered AI engineering: build software with security, quality and governance

El agente corre. La responsabilidad, y la carga cognitiva, siguen en tus manos.

Todo el mundo corre para que el agente haga más. Casi nadie se pregunta qué le hace eso a quien lo supervisa: diffs más grandes, revisiones más rápidas y nadie tiene claro de quién es cada línea, con una carga cognitiva que acaba siempre en quien le da a merge.

Este taller va en la otra dirección: ingeniería de IA centrada en el desarrollador. El agente se mueve, el ingeniero decide. Cogemos un repositorio y lo convertimos en un workspace gobernado donde la seguridad, la calidad y la gobernanza son código en vez de buenas intenciones: seis controles deciden antes de que corra cualquier llamada, git pasa cada commit por las mismas reglas, y queda registro de cada veredicto: qué se permitió, qué se denegó y por qué. Nada alojado, sin telemetría de terceros, y las mismas reglas con cualquier agente. Cuatro horas en tu repositorio, con algo construido dentro. Te vas con un repo que sostiene sus reglas y con la responsabilidad donde siempre tuvo que estar: contigo.

Es un workshop y la guía la puedes encontrar aquí:

https://github.com/arcasilesgroup/ai-engineering-workshop