Ingeniería en ciberseguridadIntermedio6 módulos~3.0 horas prácticas3 modos de aprendizaje
Seguridad en la cadena de suministro de software y DevSecOps
Construí una política de CI que falle cerrada con revisión de dependencias, escaneo de secretos y código, SBOMs, procedencia, firmas y automatización de mínimos privilegios.
// Lo que podrás hacer- Revisá los cambios, bloqueá la resolución y mantené las credenciales afuera
- Los pull requests no confiables nunca heredan el contexto de workflow con privilegios
- Composición, historial de build e identidad responden a preguntas distintas
- Que falle cerrado, hacé que las excepciones expiren y conservá la evidencia
6 módulos, hechos para ejecutar
Cada módulo incluye código ejecutable. Expande cualquiera para ver su contenido.
00IntroducciónUn release es el código fuente más cada sistema que lo transformó30 min
Objetivo — Un release es el código fuente más cada sistema que lo transformó
Empezar móduloVista previa gratis
01Dependencias y secretosRevisá los cambios, bloqueá la resolución y mantené las credenciales afuera30 min
Objetivo — Revisá los cambios, bloqueá la resolución y mantené las credenciales afuera
02Análisis estático y confianza en CILos pull requests no confiables nunca heredan el contexto de workflow con privilegios30 min
Objetivo — Los pull requests no confiables nunca heredan el contexto de workflow con privilegios
03SBOMs, procedencia y firmasComposición, historial de build e identidad responden a preguntas distintas30 min
Objetivo — Composición, historial de build e identidad responden a preguntas distintas
04Controles de política y excepcionesQue falle cerrado, hacé que las excepciones expiren y conservá la evidencia30 min
Objetivo — Que falle cerrado, hacé que las excepciones expiren y conservá la evidencia
05Síntesis de patronesConstruí y verificá una política de pipeline local30 min
Objetivo — Construí y verificá una política de pipeline local
¿Listo para construir tu primer agente? Seguridad en la cadena de suministro de software y DevSecOps?
Empezá con el Módulo 0 gratis y desbloqueá la ruta completa con un plan Pro.