OWASP CI/CD Security Top 10

Proteja el pipeline que lleva su código a producción. Recorra los diez riesgos del OWASP Top 10 CI/CD Security Risks, de CICD-SEC-1 a CICD-SEC-10: control de flujo, identidades, cadena de dependencias, ejecución envenenada del pipeline, permisos del pipeline, credenciales, configuración, servicios de terceros, integridad de artefactos y registro. Para cada uno verá qué es, por qué pasa, un caso público, cómo se previene y cómo se detecta, con configuraciones vulnerables frente a corregidas. En los laboratorios endurece su propio repositorio de GitHub con ramas protegidas, permisos mínimos del GITHUB_TOKEN, acciones fijadas por hash, secretos por entorno, gitleaks y artefactos firmados con atestaciones. Prerrequisito sugerido: Git y GitHub para ciberseguridad.

Lecciones

18

Módulos

5

Duración

4 h 38 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP