DevSecOps y contenedores
Seguridad antes del despliegue: IaC escaneado, secretos fuera del código, CI/CD sin llaves con OIDC, cadena de suministro (SBOM, firma, SLSA), contenedores mínimos y EKS con control de admisión.
● 5 notas
Pipeline seguro
IaC seguro y policy as codePor qué la seguridad se aplica antes de desplegar (shift left), cómo escanear Terraform y CloudFormation con Checkov, Trivy, cfn-guard y OPA, y cómo romper el build ante una configuración insegura.DevSecOps y contenedoresIntermedio · 1 oct 2026Secretos y CI/CD sin llaves con OIDCDetectar secretos en commits e historial con gitleaks y GitHub secret scanning, por qué rotar lo filtrado, y eliminar las access keys de larga vida con federación OIDC de GitHub Actions a un rol IAM.DevSecOps y contenedoresIntermedio · 1 oct 2026Seguridad de la cadena de suministroSBOM con Syft, firma y verificación de imágenes con cosign/Sigstore y AWS Signer, niveles SLSA de integridad del build y gestión de dependencias con Dependabot.DevSecOps y contenedoresAvanzado · 1 oct 2026
Contenedores y K8s
Contenedores seguros y ECRImágenes mínimas, usuario no root y sin secretos en capas, escaneadas en ECR con Inspector y Trivy, con tags inmutables.DevSecOps y contenedoresIntermedio · 1 oct 2026EKS seguroIdentidad por pod con Pod Identity e IRSA, RBAC mínimo, Pod Security Standards, network policies, control de admisión con Kyverno y GuardDuty EKS Protection.DevSecOps y contenedoresAvanzado · 1 oct 2026