Temario del curso
Introducción a DevSecOps y el Marco ECDE
- Fundamentos y principios de DevSecOps.
- Desafíos de seguridad en entornos de DevOps.
- Resumen del examen ECDE y sus áreas de conocimiento.
Cultura y Mentalidad Segura en DevOps
- La seguridad como responsabilidad compartida.
- Desplazar la seguridad a la izquierda en el SDLC.
- Alineación de partes interesadas y roles del equipo.
Integración de la Seguridad en Pipelines CI/CD
- Protección de pipelines de Jenkins, GitLab CI y Azure DevOps.
- Gestión de secretos y configuración de entornos.
- Construcción segura de contenedores y escaneo de imágenes.
Seguridad de Aplicaciones en DevSecOps
- Pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST).
- Escaneo de dependencias de código abierto (herramientas SCA).
- Revisión de código segura y prácticas de codificación.
Infraestructura como Código y Seguridad en la Nube
- Protección de configuraciones de Terraform, Ansible y Kubernetes.
- IAM y política como código (policy-as-code).
- DevSecOps en entornos híbridos y multicloud.
Monitoreo, Cumplimiento Normativo y Preparación ante Incidentes
- Monitoreo de seguridad y registros en CI/CD.
- Automatización del cumplimiento normativo (p. ej., NIST, ISO, SOC 2).
- Flujos de trabajo de remediación automatizada y respuesta a incidentes.
Preparación para el Examen ECDE y Laboratorio Final
- Estructura del examen ECDE y consejos de preparación.
- Laboratorio de pipeline DevSecOps como trabajo final.
- Verificación de conocimientos y evaluación de preparación.
Resumen y Próximos Pasos
Requerimientos
- Comprensión de flujos de trabajo y herramientas básicas de DevOps.
- Conocimiento del ciclo de vida de desarrollo de software (SDLC).
- Conocimiento de los principios de seguridad de aplicaciones es recomendable.
Público Objetivo
- Ingenieros de DevOps.
- Profesionales de seguridad de aplicaciones.
- Desarrolladores de software que integran la seguridad en sus pipelines.
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática
