Fundamentos de DevSecOps: Integrando la Seguridad en el Pipeline de DevOps

La entrega moderna de software avanza rápido, pero la velocidad nunca debe ser a costa de la seguridad. Las prácticas de seguridad tradicionales a menudo actúan como un cuello de botella, causando fricción entre los equipos de desarrollo y operaciones. Este curso le enseña cómo cerrar esa brecha al "shift left" (desplazar a la izquierda) la seguridad, integrando verificaciones automatizadas directamente en sus pipelines de integración continua y despliegue continuo. Pasará de las verificaciones manuales de cumplimiento a la monitorización de seguridad continua y automatizada. Lo que aprenderá: * Comprender los principios centrales de DevSecOps y cómo "shift left" la seguridad en el ciclo de vida del desarrollo de software; * Configurar pruebas automatizadas de seguridad de aplicaciones estáticas (SAST) y análisis de composición de software (SCA) dentro de pipelines CI/CD; * Implementar mejores prácticas de seguridad de contenedores, incluyendo escaneo de imágenes y configuraciones mínimas de imágenes base; * Aplicar herramientas de escaneo de infraestructura como código (IaC) para detectar malas configuraciones antes del despliegue; * Monitorizar y auditar entornos en ejecución utilizando herramientas modernas de observabilidad y registro de seguridad. Este curso, solo de texto, comienza con conceptos y terminología fundamentales de DevSecOps antes de guiarle a través de escenarios prácticos y paso a paso escritos para asegurar código, contenedores y entornos en la nube. Está diseñado específicamente para principiantes, desarrolladores de software y administradores de sistemas que buscan ingresar al espacio de la seguridad sin requerir experiencia previa en seguridad. Comience a construir pipelines seguros y automatizados hoy mismo.