$ cargando…
$ cat cursos/owasp.sh · OWASP · Principiante

Recorra los diez riesgos del OWASP Kubernetes Top 10, de K01 a K10, con enfoque de desarrollo seguro y defensa. Para cada riesgo verá qué es, por qué pasa, un caso público, cómo se previene con manifiestos vulnerables frente a corregidos y cómo se detecta. En su propio clúster kind corregirá cargas inseguras con Pod Security Admission y Trivy, aplicará RBAC mínimo y moverá secretos fuera de las variables de entorno, impondrá políticas con Kyverno y cerrará la red con NetworkPolicy. Cierra con una lista de revisión, herramientas para el pipeline y una auditoría completa con kube-bench e informe de hallazgos. Prerrequisito sugerido: Kubernetes: fundamentos y seguridad.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción