Temario del curso
Introducción a DevSecOps y el Marco ECDE
- Fundamentos y principios de DevSecOps
- Desafíos de seguridad en entornos DevOps
- Resumen del examen ECDE y sus áreas temáticas
Cultura y Mentalidad DevOps Segura
- La seguridad como responsabilidad compartida
- Desplazamiento de la seguridad a la izquierda en el SDLC
- Alineación de partes interesadas y roles del equipo
Integración de la Seguridad en las Pipelines CI/CD
- Seguridad en pipelines de Jenkins, GitLab CI y Azure DevOps
- Gestión de secretos y configuración de entornos
- Construcción segura de contenedores y escaneo de imágenes
Seguridad de Aplicaciones en DevSecOps
- Pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST)
- Escaneo de dependencias de código abierto (herramientas SCA)
- Revisión de código seguro y prácticas de codificación
Infraestructura como Código y Seguridad en la Nube
- Seguridad en configuraciones de Terraform, Ansible y Kubernetes
- IAM y política como código
- DevSecOps en entornos híbridos/multi-cloud
Monitoreo, Cumplimiento Normativo y Preparación ante Incidentes
- Monitoreo y registros de seguridad en CI/CD
- Automatización del cumplimiento (p. ej., NIST, ISO, SOC 2)
- Flujos de trabajo de remediación automatizada y respuesta a incidentes
Preparación para el Examen ECDE y Laboratorio Final
- Estructura del examen ECDE y consejos de preparación
- Laboratorio integrador de pipeline DevSecOps
- Verificaciones de conocimientos y evaluación de preparación
Resumen y Próximos Pasos
Requerimientos
- Comprensión de los flujos de trabajo y herramientas básicas de DevOps
- Conocimiento del ciclo de vida del desarrollo de software (SDLC)
- El conocimiento de los principios de seguridad de aplicaciones es útil
Público Objetivo
- Ingenieros DevOps
- Profesionales de la seguridad de aplicaciones
- Desarrolladores de software que integran la seguridad en las pipelines
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática