DevSecOps: seguridad automática en cada cambio
Que la seguridad se revise sola en cada cambio
Aprende a meter la seguridad en el ciclo de desarrollo: modelo de amenazas, Git y secretos, revisión de código, GitHub Actions, análisis estático, dependencias y SBOM, pipeline endurecido, Docker seguro, escaneo de imágenes, configuración en producción, respuesta a incidentes y gestión de vulnerabilidades. Termina con un caso técnico, un pipeline seguro completo y un examen.
- Intermedio
- 18 lecciones
- 20 laboratorios
- 6 módulos
- Certificado verificable
- Acceso de por vida
Lo que harás
- Modelas amenazas y proteges Git: ramas, secretos y revisión de código
- Montas un pipeline que busca secretos, dependencias vulnerables y fallos en el código
- Aseguras Docker, la configuración en producción y respondes a incidentes
Lo que lograrás
- Encontrar un secreto filtrado y saber qué hacer, en el orden correcto
- Endurecer un flujo de GitHub Actions: permisos mínimos y acciones fijadas por SHA
- Leer un informe de dependencias o de imagen y decidir qué se arregla primero
- Entregar un pipeline seguro completo con su informe
¿Para quién es?
Ideal si programas o administras sistemas y quieres que la seguridad se revise sola en cada cambio: secretos, dependencias, pipeline, Docker y producción. Ayuda saber usar la terminal y Git.
Así se practica
Ejemplo de un laboratorio del curso, en una terminal simulada y con corrección inmediata.
Temario completo
Módulo 1 · La idea y el modelo de amenazas 2
- Seguridad desde el principio: shift left
- Modelado de amenazas con STRIDE
Módulo 2 · Control del código 3
- Git seguro y ramas protegidas
- Secretos filtrados en el repositorio
- Revisión de código con ojos de atacante
Módulo 3 · Integración continua 5
- GitHub Actions desde cero
- Análisis estático (SAST)
- Dependencias vulnerables: SCA y Dependabot
- SBOM y cadena de suministro
- Endurece el propio pipeline
Módulo 4 · Contenedores y despliegue 3
- Dockerfile seguro
- Escaneo de imágenes
- Configuración segura en producción
Módulo 5 · Operación 2
- Respuesta a incidentes
- Gestión de vulnerabilidades y métricas
Módulo 6 · Caso, proyecto y examen 3
- Caso técnico: el secreto que llegó a producción
- Proyecto final: un pipeline seguro completo
- Examen final y siguientes pasos
Fundamentos de seguridadGobierno, riesgo y cumplimientoSeguridad defensivaAnálisis de texto y logsContraseñas y autenticaciónSeguridad webAutomatización con BashDespliegue y operación de plataformasEvaluación de vulnerabilidadesRespuesta a incidentesInformes profesionales
Preguntas frecuentes
¿Necesito experiencia previa?
Ideal si programas o administras sistemas y quieres que la seguridad se revise sola en cada cambio: secretos, dependencias, pipeline, Docker y producción. Ayuda saber usar la terminal y Git.
¿Cuánto dura el acceso?
El pago es único y el acceso es de por vida.
¿Hay garantía?
Si en los primeros 7 días el curso no es para ti y llevas menos del 25 % hecho, te devolvemos el dinero.
¿Qué necesito para estudiar?
Solo un navegador. Los laboratorios son terminales simuladas: no instalas nada ni arriesgas tu equipo.
Empieza hoy
90.000 72.00090.000 COP Lanzamiento −20% hasta el 15 de noviembre
Garantía de 7 días