Catálogo
DevSecOps
DevSecOps
DevSecOps: Pipeline y Herramientas
SAST, secretos, SBOM, escaneo de contenedores, IaC y quality gates en pipeline — shift-left práctico.
Nivel Intermedio
9 módulos
36 lecciones
9 laboratorios
16 horas
Cyberdark
Instructor Principal
$0.00
Comenzar Ahora
- Acceso de por vida
- Recursos descargables
- Laboratorios prácticos
- Certificado de completado
Lo que aprenderás
- Anatomía del pipeline y shift-left
- El pipeline como YAML (CI/CD)
- SAST — análisis estático del código
- Secretos en el repositorio
- SCA — dependencias y SBOM
- Escaneo de imágenes de contenedor
y 3 temas más — el temario completo está más abajo.
Este curso incluye 9 laboratorios prácticos
Practica directamente en el navegador mientras avanzas por las lecciones.
Contenido del Curso
9 módulos • 46 elementos (incl. 10 evaluaciones)
Shift-left y DevSecOps
CI vs CD: build, test, deploy
Git, branches y pull requests
Práctica: Fases del Pipeline
Quiz Módulo 1
Test · 5 preg.
YAML de pipeline (intro)
Artefactos y registries
Runners, caché y secretos CI
Práctica: Pipeline Roto
Quiz Módulo 2
Test · 5 preg.
Qué es SAST y cuándo usarlo
Bandit para Python
Semgrep: reglas y custom rules
Práctica: Bug en el Código
Quiz Módulo 3
Test · 5 preg.
Por qué filtran secretos
gitleaks en local y CI
Pre-commit hooks
Práctica: Key en el Historial
Quiz Módulo 4
Test · 5 preg.
SCA y CVE en dependencias
pip-audit y npm audit
SBOM: CycloneDX y SPDX
Práctica: Dependencia Vulnerable
Quiz Módulo 5
Test · 5 preg.
Superficie de ataque en imágenes
Trivy en CI
Políticas de severidad y excepciones
Práctica: CVE Crítico en Imagen
Quiz Módulo 6
Test · 5 preg.
Riesgos comunes en IaC
Checkov y tfsec
CloudFormation y cfn-lint
Práctica: Bucket Público
Quiz Módulo 7
Test · 5 preg.
Quality gates definidos
Bloqueo de merge y branch protection
Reportes SARIF y dashboards
Práctica: Gate Bloquea Release
Quiz Módulo 8
Test · 5 preg.
Diseño de pipeline seguro
Integración multi-herramienta
Runbook de remediación
Práctica final: Pipeline Seguro E2E
Quiz Módulo 9
Test · 5 preg.
Certificación
Examen Final DevSecOps: Pipeline y Herramientas
Sobre este curso
SAST, secretos, SBOM, escaneo de contenedores, IaC y quality gates en pipeline — shift-left práctico.