Gestión de Dependencias DevOps: Diseño de Estrategias Seguras de Paquetes

El software moderno depende en gran medida de paquetes externos, pero las dependencias mal gestionadas pueden introducir graves vulnerabilidades de seguridad y romper sus pipelines de compilación automatizados. Este curso basado en texto le enseña cómo diseñar e implementar una estrategia robusta de gestión de dependencias para pipelines DevOps empresariales, asegurando que su cadena de suministro de software permanezca estable, conforme y segura. Aprenderá a: * Comprender los conceptos fundamentales de las dependencias de paquetes y la gestión de feeds. * Diseñar una estrategia de versionamiento estandarizada para prevenir cambios disruptivos en producción. * Implementar prácticas de seguridad de artefactos para escanear y mitigar dependencias vulnerables. * Configurar feeds de paquetes seguros utilizando GitHub Packages y repositorios de artefactos modernos. * Generar una Lista de Materiales de Software (SBOM) para mantener una visibilidad completa de su cadena de suministro de software. * Integrar flujos de trabajo automatizados de actualización de dependencias para mantener los paquetes actualizados y seguros. Comenzará con los conceptos y la terminología centrales de la gestión de paquetes antes de progresar al escaneo de seguridad, esquemas de versionamiento y automatización de la cadena de suministro. Este curso está diseñado para ingenieros DevOps principiantes y desarrolladores de software que buscan asegurar sus pipelines de compilación, sin necesidad de experiencia previa en administración de paquetes. Comience a leer para dominar los elementos esenciales de la gestión de dependencias segura y eficiente hoy mismo.