Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Día 5 · umbrales, excepciones y deuda

0 tareas · 60 min · Principiante

Viernes 12 de marzo de 2027, por la mañana. El comité de Astrolabio Educación se reúne a las dos de la tarde. Antes de proponer nada hay que saber si el umbral que dicen tener es el que la cadena aplica, si las excepciones que concedieron cumplen sus propias reglas y cuánta deuda de seguridad se ha vencido sin que nadie lo diga. Tienes las reglas aprobadas, las doce construcciones más recientes, el registro de excepciones, lo que la configuración de las herramientas tiene suprimido y la lista de hallazgos abiertos con sus plazos. Es la parte del examen donde un número se defiende o se desmonta con una fecha.

0 de 0 · 0%

Objetivo de la sala

Viernes 12 de marzo de 2027, por la mañana. El comité de Astrolabio Educación se reúne a las dos de la tarde. Antes de proponer nada hay que saber si el umbral que dicen tener es el que la cadena aplica, si las excepciones que concedieron cumplen sus propias reglas y cuánta deuda de seguridad se ha vencido sin que nadie lo diga. Tienes las reglas aprobadas, las doce construcciones más recientes, el registro de excepciones, lo que la configuración de las herramientas tiene suprimido y la lista de hallazgos abiertos con sus plazos. Es la parte del examen donde un número se defiende o se desmonta con una fecha.

Examen final · Credencial Ingeniero DevSecOps

Se abre cuando completes lo anterior. Te falta:

  • La cadena de despliegue
  • Threat modeling: STRIDE y diagramas de flujo de datos
  • Secretos en el repositorio
  • Análisis del código
  • SAST a fondo
  • Dependencias y lo que arrastran
  • SCA y SBOM
  • DAST en el pipeline
  • Examen intermedio: el pipeline de un equipo nuevo
  • Imágenes de contenedor
  • Contenedores e imágenes a fondo
  • Infraestructura como código
  • Infraestructura como código con Terraform
  • Kubernetes en el despliegue
  • Seguridad del propio pipeline y de la cadena de suministro
  • Umbrales y cierre
  • Umbrales, excepciones y métricas
  • Simulacro 1: el pipeline de un equipo
  • Simulacro 2: un incidente en la cadena de suministro
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad