Temario del curso
1. Fundamentos de DevSecOps: Seguridad por Diseño
Aprende: Principios fundamentales de DevSecOps & SDLC seguro
Demostración: Comparación lado a lado de pipelines seguros legados vs. modernos
Laboratorio: Construye tu primera plantilla de pipeline habilitada para DevSecOps
2. Bootcamp de Pruebas de Seguridad OWASP ZAP
Simulación de Brecha:
- Despliega una aplicación vulnerable con SQLi & XSS
- Usa OWASP ZAP para detectar y mitigar amenazas
Tácticas de Defensa:
- Escaneo automatizado con ZAP
- Integración CI/CD a través de la API de ZAP
Laboratorio: Personaliza escaneos base de ZAP + reglas de ataque
Desafío: “Encuentra el panel de administración oculto en 10 minutos”
3. Infierno de Dependencias: Defensa de la Cadena de Suministro
Simulación de Brecha:
- Inyecta un paquete npm malicioso con CVEs
Tácticas de Defensa:
- Monitorea vulnerabilidades con OWASP Dependency-Track
- Aplica puertas de política que fallen las compilaciones ante CVE críticos
Laboratorio: Crea políticas de vulnerabilidades & flujos de trabajo de alertas
Demostración impactante: “Cómo una mala dependencia puede tomar el control de tu infraestructura”
4. Sala de Guerra de Gestión de Vulnerabilidades
Simulación de Brecha:
- Explota vulnerabilidades sin parche en contenedores
Tácticas de Defensa:
- Centraliza los informes con OWASP DefectDojo
- Escanea contenedores con Trivy
Laboratorio: Construye paneles reales para informes de CISO/altos ejecutivos
Competencia: “Tria 50 hallazgos más rápido que tus rivales”
5. Práctica de Emergencia de Secretos y Configuración
Simulación de Brecha:
- Extrae secretos del historial de Git usando truffleHog
Tácticas de Defensa:
- Ganchos de pre-commit para bloquear patrones como
password=.* - Usa el rastreador de configuración de ZAP para revelar ajustes peligrosos
Laboratorio: Implementa escaneo de secretos en GitHub Actions
Realidad: “Tu contraseña de base de datos está en Slack en este momento”
6. Cierre: Plan de Batalla DevSecOps
Hoja de Ruta de Integración de OWASP:
- Planifica la adopción de DefectDojo, Dependency-Track y ZAP
Plan de Acción Personal:
- Borra tu lista de verificación de seguridad de 30 días
- Define tus KPIs de DevSecOps & paneles de informes
Requerimientos
Experiencia fundamental en software y SDLC
Audiencia
Ingenieros DevOps, de Seguridad y en la Nube que odian las charlas teóricas sobre seguridad
Reseñas (1)
Que fue muy claro en cada especificación