Contacta con nosotros

Temario del curso

Introducción a DevSecOps e Integración con IA

  • Principios y objetivos de DevSecOps
  • El papel de la IA y el aprendizaje automático en DevSecOps
  • Tendencias en automatización de seguridad y categorías de herramientas

Análisis Estático y Dinámico de Código con IA

  • Uso de SonarQube, Semgrep o Snyk Code para análisis estático
  • Pruebas dinámicas con generación asistida por IA de casos de prueba
  • Interpretación de resultados e integración con sistemas de control de versiones

Detección de Filtraciones de Secretos y Credenciales

  • Detección mejorada con IA de secretos hardcoded (por ejemplo, GitHub Advanced Security, Gitleaks)
  • Prevención de que los secretos ingresen al control de versiones
  • Creación de reglas automáticas de bloqueo y alerta

Escaneo de Dependencias y Contenedores Potenciado por IA

  • Escaneo de contenedores con Trivy y complementos habilitados por IA
  • Monitoreo de bibliotecas de terceros y SBOMs
  • Recomendaciones automáticas de remediación y alertas de parches

Modelado Inteligente de Amenazas y Evaluación de Riesgos

  • Modelado automático de amenazas con herramientas basadas en IA
  • Priorización de riesgos utilizando modelos de aprendizaje automático
  • Vinculación del impacto empresarial con vulnerabilidades técnicas

Integración y Automatización en el Pipeline de CI/CD

  • Incrustación de verificaciones de seguridad en Jenkins, GitHub Actions o GitLab CI
  • Creación de políticas como código para hacer cumplir reglas en todos los entornos
  • Generación de informes asistidos por IA para auditorías y cumplimiento normativo

Casos de Estudio y Patrones de Automatización de Seguridad

  • Ejemplos reales del uso de IA en pipelines de seguridad
  • Selección de las herramientas adecuadas para su ecosistema
  • Mejores prácticas para construir y mantener pipelines seguros

Resumen y Próximos Pasos

Requerimientos

  • Comprensión del ciclo de vida de DevOps y de los pipelines de CI/CD
  • Conocimientos básicos de los principios de seguridad de aplicaciones
  • Familiaridad con repositorios de código y herramientas de infraestructura como código

Audiencia

  • Equipos de DevOps centrados en seguridad
  • Ingenieros de DevSecOps y especialistas en seguridad en la nube
  • Profesionales de cumplimiento y gestión de riesgos
 14 Horas

Número de participantes


Precio por participante

Próximos cursos

Categorías Relacionadas