Día 2 · secretos y análisis del código

0 tareas · 65 min · Principiante

Martes 9 de marzo de 2027. Ayer entendiste qué hace la cadena; hoy lees lo que reportan sus controles sobre el contenido del repositorio de Astrolabio Educación. dpatino, que mantiene astro-matriculas, te ha dado el historial, el informe del escáner de secretos, lo que una persona encontró recorriendo el repositorio a mano y el informe del análisis del código con lo que el equipo ha ido suprimiendo. Nadie te dice dónde mirar ni qué es real: cada informe es lo que una herramienta cree, y tú decides qué sostiene la evidencia.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Ingeniero DevSecOps

Se abre cuando completes lo anterior. Te falta:

La cadena de despliegue
Threat modeling: STRIDE y diagramas de flujo de datos
Secretos en el repositorio
Análisis del código
SAST a fondo
Dependencias y lo que arrastran
SCA y SBOM
DAST en el pipeline
Examen intermedio: el pipeline de un equipo nuevo
Imágenes de contenedor
Contenedores e imágenes a fondo
Infraestructura como código
Infraestructura como código con Terraform
Kubernetes en el despliegue
Seguridad del propio pipeline y de la cadena de suministro
Umbrales y cierre
Umbrales, excepciones y métricas
Simulacro 1: el pipeline de un equipo
Simulacro 2: un incidente en la cadena de suministro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies