Ingeniería de DevSecOps: Creación de canalizaciones de CI/CD seguras

En el mundo actual de desarrollo acelerado, la seguridad no puede ser una consideración posterior; debe integrarse desde el principio.Los principios de DevSecOps permiten a los equipos mantener la velocidad y reducir drásticamente los riesgos de seguridad en todo el ciclo de vida de entrega de software. Este curso le proporciona los conocimientos fundamentales y las habilidades prácticas necesarias para integrar las prácticas de seguridad directamente en sus tuberías de CI/CD.Aprenderá a automatizar las comprobaciones de seguridad, aplicar políticas y monitorear sistemas para garantizar el cumplimiento continuo y la protección contra vulnerabilidades comunes. Lo que aprenderás: * Comprender los conceptos básicos de DevSecOps, el SDLC seguro y el paradigma de seguridad shift-left. * Configurar e integrar herramientas de pruebas de seguridad automatizadas como SAST y DAST en las tuberías de implementación. * Aplicar el escaneo de vulnerabilidades y las mejores prácticas de configuración segura para tecnologías de contenedores como Docker y Kubernetes. * Implementar puertas de seguridad y controles de políticas para detener las implementaciones cuando se detecten riesgos críticos. * Analizar y proteger las configuraciones de infraestructura como código (IaC) para evitar configuraciones incorrectas de recursos y problemas de cumplimiento. * Diseñar una estrategia de monitoreo y registro de seguridad utilizando los conceptos de pila SIEM y ELK para una observabilidad continua. El curso comienza con la definición de la terminología y los principios esenciales, luego pasamos a la aplicación práctica, demostrando cómo incorporar herramientas de seguridad en los flujos de trabajo de CI/CD y administrar los riesgos. Finalmente, cubrimos estrategias para mantener la postura de seguridad a través de la supervisión continua y los conceptos básicos de respuesta a incidentes. Este curso está diseñado para principiantes absolutos interesados en DevSecOps, ingeniería de seguridad o automatización.No se requiere experiencia profesional previa en seguridad o herramientas específicas, solo una comprensión básica del desarrollo de software y los conceptos de DevOps. Aprenda a construir seguridad en cada etapa de su proceso de desarrollo.