DevSecOps: la seguridad no es el último paso — es toda la tubería

Contenedores, Kubernetes y CI/CD son hoy la forma de desplegar software — y su superficie de ataque. Aquí lo aprendes de 0: cómo se construye una imagen segura, los fallos que de verdad se explotan (contenedor privilegiado, docker.sock, RBAC de K8s, pipelines envenenados), y cómo automatizar la defensa (Trivy, Kubescape, SBOM, OIDC). Con labs gratis y locales para practicarlo sin gastar un euro.

▶ Entrar al curso 🧰 Antes de empezar (de 0)▶ A los retos 🧰 Arsenal 📚 Wiki

🗺️ Lo que aprendes en este curso

El curso completo (teoría de 0 a 100, comandos, laboratorios puntuables y su flag) está en el Laboratorio.

🔒 🚀 Antes de empezar: tu laboratorio (de 0)

🔒 DevSecOps no es una herramienta: es mover la seguridad a la izquierda

🔒 El vocabulario que necesitas (imagen, contenedor, registry, pod, pipeline)

🔒 Imágenes y contenedores seguros (lo que de verdad importa)

🔒 Los fallos que vas a explotar (y ver en la vida real)

🔒 Kubernetes: la superficie y el RBAC (de 0)

🔒 Seguridad en el pipeline CI/CD (donde se cuela el enemigo)

🔒 IaC y cadena de suministro: escanear la infra como si fuera código

🔒 El arsenal DevSecOps

🔒 🎯 Labs puntuables: romper y asegurar la tubería

🔒 🔑 Envía tus flags aquí

▶ Entrar al curso Ver planes