Temario del curso
1. Fundamentos de DevSecOps: Seguridad por diseño
Aprender: Principios centrales de DevSecOps y SDLC segura
Demo: Comparación lado a lado de pipelines legados vs. pipelines modernas seguras
Laboratorio: Crea tu primera plantilla de pipeline habilitada para DevSecOps
2. Curso intensivo de pruebas de seguridad con OWASP ZAP
Simulación de brecha:
- Implementa una aplicación vulnerable con SQLi y XSS
- Usa OWASP ZAP para detectar y mitigar amenazas
Estrategias de defensa:
- Escaneo automatizado con ZAP
- Integración en CI/CD mediante la API de ZAP
Laboratorio: Personaliza escaneos basales de ZAP + reglas de ataque
Desafío: «Encuentra el panel de administración oculto en 10 minutos»
3. El infierno de las dependencias: Defensa de la cadena de suministro
Simulación de brecha:
- Inyecta un paquete de npm malicioso con CVEs
Estrategias de defensa:
- Monitorea vulnerabilidades con OWASP Dependency-Track
- Aplica controles de política que fallen los builds ante CVEs críticos
Laboratorio: Crea políticas de vulnerabilidades y flujos de trabajo de alertas
Demo impactante: «Cómo una sola dependencia mala puede controlar tu infraestructura»
4. Sala de guerra de gestión de vulnerabilidades
Simulación de brecha:
- Explota vulnerabilidades sin parchear en contenedores
Estrategias de defensa:
- Centraliza el informe con OWASP DefectDojo
- Escanea contenedores con Trivy
Laboratorio: Construye tableros reales para reportes de CISO/dirección ejecutiva
Competencia: «Realiza el triaje de 50 hallazgos más rápido que tus rivales»
5. Simulacro de fuego: Secretos y configuración
Simulación de brecha:
- Exfiltra secretos del historial de Git usando truffleHog
Estrategias de defensa:
- Usa hooks de pre-commit para bloquear patrones como
password=.* - Utiliza el config spider de ZAP para revelar configuraciones peligrosas
Laboratorio: Implementa el escaneo de secretos en GitHub Actions
Verificación de realidad: «Tu contraseña de base de datos está en Slack en este momento»
6. Cierre: Plan de batalla DevSecOps
Hoja de ruta de integración con OWASP:
- Planifica la adopción de DefectDojo, Dependency-Track y ZAP
Plan de acción personal:
- Redacta tu lista de verificación de seguridad de 30 días
- Define tus KPIs de DevSecOps y tableros de informes
Requerimientos
Experiencia básica en software y SDLC
Audiencia
Ingenieros DevOps, de Seguridad y en la Nube que prefieren la práctica a las charlas teóricas sobre seguridad
Reseñas (1)
Que fue muy claro en cada especificación