Temario del curso
Introducción a DevSecOps y el Marco de Trabajo ECDE
- Fundamentos y principios de DevSecOps
- Desafíos de seguridad en entornos DevOps
- Resumen del examen ECDE y sus áreas temáticas
Cultura y Mentalidad DevOps Segura
- La seguridad como responsabilidad compartida
- Anticipar la seguridad en el SDLC (shifting left)
- Alineación de partes interesadas y roles del equipo
Integración de Seguridad en Pipelines CI/CD
- Seguridad de pipelines Jenkins, GitLab CI y Azure DevOps
- Gestión de secretos y configuración de entorno
- Construcción segura de contenedores y escaneo de imágenes
Seguridad de Aplicaciones en DevSecOps
- Pruebas estáticas y dinámicas de seguridad de aplicaciones (SAST/DAST)
- Escaneo de dependencias de código abierto (herramientas SCA)
- Revisión segura de código y prácticas de programación
Infraestructura como Código y Seguridad en la Nube
- Seguridad de configuraciones Terraform, Ansible y Kubernetes
- IAM y políticas como código (policy-as-code)
- DevSecOps en entornos híbridos/multinube
Monitoreo, Cumplimiento Normativo y Preparación ante Incidentes
- Monitoreo de seguridad y registro de eventos en CI/CD
- Automatización del cumplimiento (p. ej., NIST, ISO, SOC 2)
- Flujos de trabajo de remediación automatizada y respuesta a incidentes
Preparación para el Examen ECDE y Laboratorio Final
- Estructura del examen ECDE y consejos de preparación
- Laboratorio de pipeline DevSecOps como proyecto final
- Verificaciones de conocimiento y evaluación de preparación
Resumen y Próximos Pasos
Requerimientos
- Comprensión de flujos de trabajo y herramientas básicas de DevOps
- Familiaridad con el ciclo de vida del desarrollo de software (SDLC)
- El conocimiento de principios de seguridad de aplicaciones es útil
Audiencia
- Ingenieros DevOps
- Profesionales de seguridad de aplicaciones
- Desarrolladores de software que integran seguridad en pipelines
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática