Fundamentos de DevSecOps

Para quién es

• Ingenieros de software entrando a seguridad o a ingeniería de plataforma.
• Personas de DevOps que ahora cargan la parte de seguridad del equipo de plataforma.
• Ingenieros de AppSec que quieren bases primarias y dejar de depender de hojas de venta.
• Engineering managers construyendo un programa de DevSecOps con métricas defendibles.

Lo que vas a hacer

• Cableas un pipeline de GitHub Actions con SAST, SCA, escaneo de contenedores y escaneo de IaC.
• Escribes una política de OPA para admission control en Kubernetes con casos de prueba.
• Manejas un SBOM real en formato CycloneDX e implementas firma SLSA en una imagen.
• Mides el pipeline contra las métricas DORA y muestras el delta antes y después de endurecer.
• Proyecto final: pipeline endurecido de un repo real con atestación de procedencia y reporte.

Resultados al terminar

• Pipeline endurecido reproducible que puedes mostrar en entrevista.
• Capacidad de defender decisiones de herramientas frente al ingeniero líder de plataforma.
• Vocabulario operativo de NIST SSDF, OWASP ASVS y SLSA sin filtro de proveedor.
• Credencial verificable de DecipherU al aprobar el proyecto final.

Plan de estudio

1. Módulo 1. Shift-left y el Secure Software Development Framework.
2. Módulo 2. OWASP Top 10 (2021) y ASVS v4 aplicados.
3. Módulo 3. Integridad de la cadena de suministro de software y SLSA.
4. Módulo 4. Hardening de pipelines de CI/CD y gestión de secretos.
5. Módulo 5. Seguridad en tiempo de ejecución y detección para DevSecOps.
6. Módulo 6. Métricas DORA, política como código y gobierno de plataforma.
7. Módulo 7. Trayectoria de carrera en DevSecOps y AppSec.

Preguntas frecuentes

Fuentes primarias

NIST SP 800-218 SSDF, OWASP Top 10 (2021) y ASVS v4, SLSA v1.0, Accelerate y la investigación DORA, NIST SP 800-204D, CIS Controls v8, especificaciones SBOM CycloneDX y SPDX.