Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Día 3 · dependencias, imagen y lo que se publica

0 tareas · 60 min · Principiante

Miércoles 10 de marzo de 2027. La aplicación de Astrolabio Educación no es solo el código de su equipo: es lo que arrastra de terceros, la imagen donde se empaqueta y lo que acaba publicado en el registro. Tienes la política, los criterios que el equipo escribió para las dependencias, la lista de materiales de la última construcción, los avisos asociados, la imagen de la API con sus paquetes y las bases que ha publicado plataforma. Hoy se decide qué de todo eso debe frenar una construcción y qué se puede afirmar de lo que ya salió.

0 de 0 · 0%

Objetivo de la sala

Miércoles 10 de marzo de 2027. La aplicación de Astrolabio Educación no es solo el código de su equipo: es lo que arrastra de terceros, la imagen donde se empaqueta y lo que acaba publicado en el registro. Tienes la política, los criterios que el equipo escribió para las dependencias, la lista de materiales de la última construcción, los avisos asociados, la imagen de la API con sus paquetes y las bases que ha publicado plataforma. Hoy se decide qué de todo eso debe frenar una construcción y qué se puede afirmar de lo que ya salió.

Examen final · Credencial Ingeniero DevSecOps

Se abre cuando completes lo anterior. Te falta:

  • La cadena de despliegue
  • Threat modeling: STRIDE y diagramas de flujo de datos
  • Secretos en el repositorio
  • Análisis del código
  • SAST a fondo
  • Dependencias y lo que arrastran
  • SCA y SBOM
  • DAST en el pipeline
  • Examen intermedio: el pipeline de un equipo nuevo
  • Imágenes de contenedor
  • Contenedores e imágenes a fondo
  • Infraestructura como código
  • Infraestructura como código con Terraform
  • Kubernetes en el despliegue
  • Seguridad del propio pipeline y de la cadena de suministro
  • Umbrales y cierre
  • Umbrales, excepciones y métricas
  • Simulacro 1: el pipeline de un equipo
  • Simulacro 2: un incidente en la cadena de suministro
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad