Ponte en Contacto
 Duración 7 horas

Temario del curso

1. Fundamentos de DevSecOps: Seguridad por diseño

 Aprender: Principios centrales de DevSecOps y SDLC segura

Demo: Comparación lado a lado de pipelines legados vs. pipelines modernas seguras

Laboratorio: Crea tu primera plantilla de pipeline habilitada para DevSecOps

2. Curso intensivo de pruebas de seguridad con OWASP ZAP

Simulación de brecha:

  • Implementa una aplicación vulnerable con SQLi y XSS
  • Usa OWASP ZAP para detectar y mitigar amenazas

Estrategias de defensa:

  • Escaneo automatizado con ZAP
  • Integración en CI/CD mediante la API de ZAP

 Laboratorio: Personaliza escaneos basales de ZAP + reglas de ataque

 Desafío: «Encuentra el panel de administración oculto en 10 minutos»

3. El infierno de las dependencias: Defensa de la cadena de suministro

Simulación de brecha:

  • Inyecta un paquete de npm malicioso con CVEs

Estrategias de defensa:

  • Monitorea vulnerabilidades con OWASP Dependency-Track
  • Aplica controles de política que fallen los builds ante CVEs críticos

Laboratorio: Crea políticas de vulnerabilidades y flujos de trabajo de alertas

Demo impactante: «Cómo una sola dependencia mala puede controlar tu infraestructura»

4. Sala de guerra de gestión de vulnerabilidades

Simulación de brecha:

  • Explota vulnerabilidades sin parchear en contenedores

Estrategias de defensa:

  • Centraliza el informe con OWASP DefectDojo
  • Escanea contenedores con Trivy 

Laboratorio: Construye tableros reales para reportes de CISO/dirección ejecutiva

Competencia: «Realiza el triaje de 50 hallazgos más rápido que tus rivales»

5. Simulacro de fuego: Secretos y configuración

Simulación de brecha:

  • Exfiltra secretos del historial de Git usando truffleHog

Estrategias de defensa:

  • Usa hooks de pre-commit para bloquear patrones como password=.*
  • Utiliza el config spider de ZAP para revelar configuraciones peligrosas

Laboratorio: Implementa el escaneo de secretos en GitHub Actions

Verificación de realidad: «Tu contraseña de base de datos está en Slack en este momento»

6. Cierre: Plan de batalla DevSecOps

Hoja de ruta de integración con OWASP:

  • Planifica la adopción de DefectDojo, Dependency-Track y ZAP

Plan de acción personal:

  • Redacta tu lista de verificación de seguridad de 30 días
  • Define tus KPIs de DevSecOps y tableros de informes

Requerimientos

Experiencia básica en software y SDLC

Audiencia

Ingenieros DevOps, de Seguridad y en la Nube que prefieren la práctica a las charlas teóricas sobre seguridad

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas