#supply-chain2 notas
Seguridad de la cadena de suministroSBOM con Syft, firma y verificación de imágenes con cosign/Sigstore y AWS Signer, niveles SLSA de integridad del build y gestión de dependencias con Dependabot.DevSecOps y contenedoresAvanzado · 1 oct 2026Contenedores seguros y ECRImágenes mínimas, usuario no root y sin secretos en capas, escaneadas en ECR con Inspector y Trivy, con tags inmutables.DevSecOps y contenedoresIntermedio · 1 oct 2026