Temario del curso
Introducción a DevSecOps y el Marco ECDE
- Fundamentos y principios de DevSecOps
- Desafíos de seguridad en entornos DevOps
- Resumen del examen ECDE y sus dominios
Cultura y Mentalidad de DevOps Seguros
- La seguridad como responsabilidad compartida
- Desplazar la seguridad hacia la izquierda en el SDLC
- Alineación de partes interesadas y roles del equipo
Integración de la Seguridad en Pipelines de CI/CD
- Seguridad en pipelines de Jenkins, GitLab CI y Azure DevOps
- Gestión de secretos y configuración de entornos
- Construcción segura de contenedores y escaneo de imágenes
Seguridad de Aplicaciones en DevSecOps
- Pruebas de seguridad de aplicaciones estáticas y dinámicas (SAST/DAST)
- Escaneo de dependencias de código abierto (herramientas SCA)
- Revisión de código seguro y prácticas de codificación
Infraestructura como Código (IaC) y Seguridad en la Nube
- Seguridad en configuraciones de Terraform, Ansible y Kubernetes
- IAM y políticas como código (policy-as-code)
- DevSecOps en entornos híbridos / multinube
Monitoreo, Cumplimiento Normativo y Preparación para Incidentes
- Monitoreo de seguridad y registro de eventos en CI/CD
- Automatización del cumplimiento normativo (p. ej., NIST, ISO, SOC 2)
- Flujos de trabajo de remediación automatizada y respuesta a incidentes
Preparación para el Examen ECDE y Laboratorio Final
- Estructura del examen ECDE y consejos de preparación
- Laboratorio de pipeline DevSecOps como proyecto de grado (Capstone)
- Verificaciones de conocimientos y evaluación de preparación
Resumen y Próximos Pasos
Requerimientos
- Comprensión de flujos de trabajo y herramientas básicas de DevOps
- Conocimiento del ciclo de vida del desarrollo de software (SDLC)
- Es beneficioso contar con conocimientos de principios de seguridad de aplicaciones
Público Objetivo
- Ingenieros DevOps
- Profesionales de seguridad de aplicaciones
- Desarrolladores de software que integran seguridad en pipelines
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática