Principios de DevSecOps e Integración de Seguridad en el Mundo Real

En el vertiginoso panorama de desarrollo actual, la seguridad no puede ser una ocurrencia tardía; debe estar tejida en la estructura del proceso de entrega. Este curso proporciona un camino claro para aquellos que buscan cerrar la brecha entre desarrollo, operaciones y seguridad. Aprenderá a transformar pipelines de entrega estándar en flujos de trabajo robustos y seguros que protegen tanto el código como la infraestructura subyacente. Lo que aprenderá: * Comprender los principios fundamentales de DevSecOps y cómo fomentar una cultura consciente de la seguridad. * Configurar herramientas de seguridad automatizadas como SAST y DAST dentro de los pipelines de entrega. * Aplicar escaneo de seguridad a la Infraestructura como Código (IaC) para prevenir malas configuraciones en la nube. * Implementar seguridad de contenedores y endurecimiento de imágenes para proteger entornos de aplicaciones modernos. * Gestionar riesgos de terceros a través del Análisis de Composición de Software y la Lista de Materiales de Software (SBOM). * Practicar la remediación de vulnerabilidades utilizando escenarios del mundo real y flujos de trabajo estándar de la industria. El curso comienza con la terminología esencial y la filosofía de "shift left" (desplazar la seguridad a la izquierda), y luego avanza a través de la implementación técnica de las puertas de seguridad en pipelines automatizados. Los alumnos participarán con explicaciones escritas y ejercicios basados en código diseñados para simular entornos profesionales. Este curso está diseñado específicamente para principiantes y no requiere experiencia previa en seguridad o DevOps. Comience a construir sistemas de software más resilientes y seguros hoy mismo.