Cloud • Education • Microsoft
DevSecOps impulsado por IA: Identidad centralizada y +40% de productividad
Cómo una organización de ingeniería de software del Cono Sur reemplazó cuentas personales y accesos sin control por un modelo de identidad centralizado, ganando velocidad de desarrollo sin resignar seguridad.
Cuando crecer empieza a doler
Cada developer con su propia cuenta de GitHub. Tokens de acceso que nadie terminaba de auditar. Repositorios administrados de forma descentralizada, según el criterio de cada equipo. Así operaba una de las organizaciones de ingeniería de software más grandes del Cono Sur, mientras su negocio crecía a un ritmo que esa base técnica ya no podía sostener.
No era un problema de talento ni de volumen de trabajo. Era un problema de identidad: nadie tenía visibilidad completa sobre quién accedía a qué, ni cómo se onboardeaba o desvinculaba a un developer sin dejar cabos sueltos. El cumplimiento normativo se volvía cada vez más difícil de demostrar, y la organización necesitaba —además de orden— productividad: developers que escribieran más código, más rápido, sin bajar la guardia en seguridad.
El quiebre: Cuando las herramientas estándar no alcanzan
Nubiral, junto a Microsoft y GitHub, encaró el proyecto con un objetivo claro: centralizar la identidad de desarrollo en GitHub Enterprise Managed Users (EMU), integrado directamente con Microsoft Entra ID. Sobre esa base se sumaron GitHub Copilot para desarrollo asistido por IA y GitHub Advanced Security para seguridad embebida en el ciclo de vida del código.
El momento decisivo llegó cuando las herramientas de migración estándar resultaron insuficientes para mover pipelines de CI/CD complejos y configuraciones de seguridad sin romper nada en el camino. En lugar de forzar una migración con herramientas que no estaban pensadas para ese nivel de complejidad, el equipo de Nubiral desarrolló scripts de automatización a medida, diseñados específicamente para preservar los activos críticos de ingeniería. El resultado: la migración se completó dentro de los plazos previstos y sin interrumpir la operación del cliente ni un solo día.
Lo que cambió
100% de la identidad de developers centralizada, sin cuentas personales ni tokens sueltos dando vueltas
Cero disrupción de negocio durante toda la migración
40–55% más rápido: Así completan sus tareas los developers con GitHub Copilot
30% del código nuevo ya se escribe con asistencia de IA
60% más temprano se detectan las vulnerabilidades de seguridad, gracias a shift-left security
50–80% menos secretos expuestos, con Secret Scanning y Push Protection activos
USD 440.000 en Azure Consumed Revenue generados por el proyecto
Más allá de los números, quedó algo más duradero: trazabilidad de auditoría completa alineada a SOC 2 e ISO 27001, y una base de gobierno lista para el siguiente paso — Agentic DevOps.
De un proyecto a un modelo
Lo que empezó como la modernización de un solo cliente se convirtió en algo más grande: un modelo de entrega repetible, con metodología de migración, automatización, gobierno de seguridad y adopción de IA empaquetados para replicarse en organizaciones SME&C de todo el Cono Sur. La identidad dejó de ser un riesgo administrativo y pasó a ser la base sobre la que se construye velocidad de desarrollo real.
