#devsecops2 notas
IaC seguro y policy as codePor qué la seguridad se aplica antes de desplegar (shift left), cómo escanear Terraform y CloudFormation con Checkov, Trivy, cfn-guard y OPA, y cómo romper el build ante una configuración insegura.DevSecOps y contenedoresIntermedio · 1 oct 2026Seguridad de la cadena de suministroSBOM con Syft, firma y verificación de imágenes con cosign/Sigstore y AWS Signer, niveles SLSA de integridad del build y gestión de dependencias con Dependabot.DevSecOps y contenedoresAvanzado · 1 oct 2026