Día 1 · la cadena heredada

0 tareas · 65 min · Principiante

Examen final. Lunes 8 de marzo de 2027. Astrolabio Educación, una plataforma de matrículas, notas y pagos para colegios privados, te contrata como ingeniero DevSecOps para poner al día el pipeline de su repositorio astro-matriculas, que se quedó sin dueño cuando se fue la persona que lo montó. Es otra empresa, otro equipo, otras cuentas y otros números que los de cualquier caso anterior del camino: nada de aquello sirve aquí. Hay seis salas, una por cada tramo de la semana, y entre todas son la propuesta que el viernes llevarás al comité. Nadie te va a decir dónde mirar, no hay pistas y no hay opciones entre las que elegir: cada respuesta se obtiene consultando. Todo es lectura de configuraciones e informes; no se ejecuta nada. Hoy toca entender qué hace de verdad la cadena.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Ingeniero DevSecOps

Se abre cuando completes lo anterior. Te falta:

La cadena de despliegue
Threat modeling: STRIDE y diagramas de flujo de datos
Secretos en el repositorio
Análisis del código
SAST a fondo
Dependencias y lo que arrastran
SCA y SBOM
DAST en el pipeline
Examen intermedio: el pipeline de un equipo nuevo
Imágenes de contenedor
Contenedores e imágenes a fondo
Infraestructura como código
Infraestructura como código con Terraform
Kubernetes en el despliegue
Seguridad del propio pipeline y de la cadena de suministro
Umbrales y cierre
Umbrales, excepciones y métricas
Simulacro 1: el pipeline de un equipo
Simulacro 2: un incidente en la cadena de suministro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies