Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
Introducción a DevSecOps y la integración de IA
- Principios y objetivos de DevSecOps
- El papel de la IA y el aprendizaje automático (ML) en DevSecOps
- Tendencias en automatización de seguridad y categorías de herramientas
Análisis estático y dinámico de código con IA
- Uso de SonarQube, Semgrep o Snyk Code para análisis estático
- Pruebas dinámicas con generación de casos de prueba asistida por IA
- Interpretación de resultados e integración con sistemas de control de versiones
Detección de fugas de secretos y credenciales
- Detección mejorada por IA de secretos codificados (p. ej., GitHub Advanced Security, Gitleaks)
- Prevención de la entrada de secretos al control de versiones
- Creación de reglas automáticas de bloqueo y alertas
Escaneo de dependencias y contenedores impulsado por IA
- Escaneo de contenedores con Trivy y complementos habilitados con IA
- Monitoreo de bibliotecas de terceros y SBOMs
- Recomendaciones de remediación automatizadas y alertas de parches
Modelación inteligente de amenazas y evaluación de riesgos
- Modelación de amenazas automatizada con herramientas basadas en IA
- Priorización de riesgos utilizando modelos de aprendizaje automático
- Vinculación del impacto empresarial con las vulnerabilidades técnicas
Integración y automatización del pipeline de CI/CD
- Inserción de controles de seguridad en Jenkins, GitHub Actions o GitLab CI
- Creación de políticas como código (policies-as-code) para aplicar reglas en todos los entornos
- Generación de informes asistidos por IA para auditorías y cumplimiento
Casos de estudio y patrones de automatización de seguridad
- Ejemplos del mundo real de la IA en pipelines de seguridad
- Selección de las herramientas adecuadas para su ecosistema
- Mejores prácticas para construir y mantener pipelines seguros
Resumen y próximos pasos
Requerimientos
- Comprensión del ciclo de vida de DevOps y los pipelines de CI/CD
- Conocimientos básicos de los principios de seguridad de aplicaciones
- Familiaridad con repositorios de código y herramientas de infraestructura como código
Público objetivo
- Equipos de DevOps centrados en la seguridad
- Ingenieros DevSecOps y especialistas en seguridad en la nube
- Profesionales de cumplimiento normativo y gestión de riesgos
