OWASP Docker Top 10

Recorra los diez controles del OWASP Docker Top 10, de D01 a D10: mapeo seguro de usuarios y user namespaces, estrategia de parches para host, motor e imágenes, segmentación de red y firewall, valores seguros y endurecimiento del host y del daemon, separación de contextos de seguridad, protección de secretos, límites de recursos, integridad y origen de las imágenes, paradigma inmutable con sistema de archivos de solo lectura y registro centralizado. Para cada riesgo verá qué es, por qué pasa, un caso público, la configuración vulnerable frente a la corregida y cómo detectarlo. Practique endureciendo un Compose propio, auditando su VM con Docker Bench for Security y firmando y verificando imágenes con cosign, y cierre con una checklist de revisión, un pipeline con Hadolint y Trivy y un reporte de hallazgos. Prerrequisito sugerido: Docker: fundamentos y seguridad.

Lecciones

19

Módulos

5

Duración

4 h 56 min

Inscritos

0

Precio

Gratis

XP en juego

360 XP