DevSecOps Foundations

Objetivos

1. Entender los fundamentos de DevSecOps, incluyendo sus principios, cultura y cómo difiere de las prácticas tradicionales de seguridad.
2. Integrar la seguridad en el ciclo de vida del desarrollo de software (SDLC) desde las etapas iniciales hasta la implementación y el monitoreo.
3. Automatizar pruebas de seguridad utilizando herramientas como SAST (Static Application Security Testing) y DAST (Dynamic Application Security Testing).
4. Configurar pipelines CI/CD seguros, garantizando que las aplicaciones sean revisadas por vulnerabilidades antes de ser desplegadas.
5. Familiarizarse con herramientas clave de DevSecOps, como Jenkins, Docker, Kubernetes, Ansible, y escáneres de vulnerabilidades (SonarQube, OWASP ZAP).
6. Establecer prácticas de seguridad en la infraestructura como código (IaC) para prevenir configuraciones erróneas y ataques.
7. Promover una cultura de colaboración entre equipos de desarrollo, operaciones y seguridad, garantizando que todos trabajen hacia objetivos comunes.

Prerrequisitos

• Conocimientos básicos de desarrollo de software y DevOps.
• Familiaridad con conceptos de seguridad informática y herramientas de automatización.
• Experiencia básica en scripting o programación (Python, Bash, o similar) es recomendable, pero no obligatoria.