Temario del curso
Introducción a DevSecOps y al marco ECDE
- Fundamentos y principios de DevSecOps.
- Desafíos de seguridad en entornos DevOps.
- Visión general del examen ECDE y sus dominios.
Cultura y mentalidad DevOps seguras
- La seguridad como responsabilidad compartida.
- Desplazamiento de la seguridad a la izquierda en el SDLC (shift-left).
- Alineación de partes interesadas y roles del equipo.
Integración de la seguridad en pipelines de CI/CD
- Seguridad de pipelines de Jenkins, GitLab CI y Azure DevOps.
- Gestión de secretos y configuración de entornos.
- Construcción segura de contenedores y escaneo de imágenes.
Seguridad de aplicaciones en DevSecOps
- Pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST).
- Escaneo de dependencias de código abierto (herramientas SCA).
- Revisión de código seguro y prácticas de codificación.
Infrastructure as Code (IaC) y seguridad en la nube
- Seguridad de configuraciones de Terraform, Ansible y Kubernetes.
- IAM y policy-as-code.
- DevSecOps en entornos híbridos/multi-nube.
Monitoreo, cumplimiento y preparación ante incidentes
- Monitoreo de seguridad y registro en CI/CD.
- Automatización del cumplimiento (p. ej., NIST, ISO, SOC 2).
- Flujos de trabajo de remediación automática y respuesta a incidentes.
Preparación para el examen ECDE y laboratorio final
- Estructura del examen ECDE y consejos de preparación.
- Laboratorio de pipeline DevSecOps de cierre.
- Verificaciones de conocimiento y evaluación de preparación.
Resumen y próximos pasos
Requerimientos
- Comprensión de flujos de trabajo y herramientas básicas de DevOps.
- Familiaridad con el ciclo de vida de desarrollo de software (SDLC).
- Conocimiento de principios de seguridad de aplicaciones (deseable).
Público objetivo
- Ingenieros DevOps.
- Profesionales de seguridad de aplicaciones.
- Desarrolladores de software que integren seguridad en pipelines.
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática