Cómo Carlsberg usa GitHub Enterprise y Copilot para unificar su plataforma de desarrollo

El Grupo Carlsberg es conocido por fabricar cerveza, pero sus ambiciones tecnológicas van mucho más allá. La compañía opera el Laboratorio de Investigación Carlsberg, que ha realizado avances científicos fundamentales, incluyendo el aislamiento de la levadura de cerveza pura y el desarrollo de la escala de pH, y distribuye su cartera de marcas en 150 países. El desarrollo moderno de software sustenta todo, desde la automatización de la fabricación hasta la logística de distribución, lo que convierte el estado de la organización de ingeniería de Carlsberg en una preocupación estratégica al más alto nivel.

Cuando Peter Birkholm-Buch se incorporó como director de ingeniería de software, encontró un entorno de desarrollo heterogéneo sin una plataforma unificadora. Los ingenieros navegaban por seis herramientas diferentes para construir y publicar software, lo que obligaba a todos a funcionar como ingenieros de DevOps a tiempo parcial solo para publicar código. La fragmentación tuvo un efecto secundario predecible en la seguridad: los desarrolladores bajo presión por los cambios de contexto tomaban atajos, incrustando contraseñas y credenciales directamente en el código fuente. El resultado fue una base de código con cientos de secretos desconocidos y sin posibilidad de aplicar estándares de seguridad coherentes entre equipos.

La respuesta de Carlsberg fue la consolidación. Al migrar a GitHub Enterprise, la compañía redujo su cadena de herramientas de seis sistemas a uno, estableciendo un equipo central de ingeniería de plataformas responsable de eliminar la fricción para todos los desarrolladores. El aprovisionamiento de infraestructura en Azure, la gestión de código, los pipelines de CI/CD y los flujos de trabajo de seguridad ahora conviven en un único entorno. GitHub Copilot se desplegó en toda la organización en cuanto estuvo disponible el acceso empresarial, y la adopción fue inmediata y unánime: los desarrolladores que lo habían probado no estaban dispuestos a volver a trabajar sin él. GitHub Advanced Security abordó directamente el problema de los secretos: Secret Scanning identificó aproximadamente 600 secretos desconocidos incrustados en repositorios privados, y Push Protection se configuró para bloquear la introducción de nuevos secretos. Los flujos de trabajo de seguridad automatizados en CI ejecutan comprobaciones exhaustivas contra imágenes de contenedores y código en cada solicitud de extracción.

Los resultados fueron concretos. Tras un esfuerzo de remediación dedicado, la organización de ingeniería de Carlsberg reportó cero secretos conocidos en sus repositorios de código y más de 30 000 vulnerabilidades de seguridad eliminadas desde la activación de GitHub Advanced Security. GitHub Actions reemplazó una configuración de CI/CD fragmentada con Jenkins por un sistema de pipeline único y flexible al que cualquier equipo puede contribuir independientemente de su tecnología, un cambio que Birkholm-Buch describió como el impulsor de una genuina cultura de innersourcing, donde la contribución transversal a los pipelines compartidos se convirtió en una expectativa normal. Copilot resultó especialmente valioso para reducir la curva de aprendizaje cuando los desarrolladores se aventuraban en lenguajes o plataformas en la nube desconocidos, lo que aceleró la migración a la nube de la empresa.

La experiencia de Carlsberg ilustra los rendimientos compuestos de la consolidación de plataformas en grandes organizaciones de ingeniería empresarial: menos herramientas significa menos cambios de contexto, lo que significa más tiempo en trabajo profundo, lo que significa entregas más rápidas y menos atajos de seguridad. Con la base de la plataforma en su lugar, la compañía está posicionada para ampliar su inversión en ingeniería hacia el desarrollo asistido por IA a escala, basándose en las ganancias de productividad que Copilot ya ha demostrado en su equipo de ingeniería de software de 200 personas.