Alertas y Postmortems

## Alertas y Postmortems Para poder monitorear la seguridad de nuestra aplicación fue necesario tener un sistema de logs, métricas y con ellas crear alertas, las cuales pueden llegar en mensaje de texto, correo electrónico o al canal de slack de la empresa. Las alertas deben ser accionables, poder hacer algo con ellas y nos van alertar de un comportamiento inesperado en el sistemas, cuando las alertas son graves o afectan usuarios terminan en postmortems que son una ceremonia dentro de las empresas donde se realiza una reunión para identificar lo que sucedió y que no vuelva a ocurrir. La parte más importante de los postmortems es identificar la causa raíz, identificar el porqué ocurrió esa brecha de seguridad, ese fallo y poder realizar las acciones respectivas para que no vuelva a pasar, ya sea cambiando los procesos o el código. “El objetivo de los postmortems no es buscar culpables” Algún CTO