Temario del curso
Introducción a DevSecOps
- La importancia de integrar la seguridad en el proceso de DevOps
- Principios y prácticas clave de DevSecOps
Seguridad en Integración Continua (CI)
- Proteger los repositorios de código (GitLab integrado con Jenkins)
- Análisis automático de calidad y seguridad del código utilizando SonarQube
- Implementar análisis estático de código como parte del pipeline CI de Jenkins
Seguridad en Contenedores con Docker
- Crea imágenes seguras de Docker
- Gestionar los repositorios de imágenes de Docker con Harbor
- Prácticas recomendadas para el escaneo de vulnerabilidades y control de versiones de imágenes
Configurar Pipelines CI/CD Seguros
- Configurar Jenkins para integrar la seguridad
- Ejecutar un análisis con SonarQube
- Generar e implementar imágenes seguras de Docker
Seguridad en el Proceso de Implementación con Kubernetes
- Prácticas de seguridad para la orquestación de Kubernetes
- Papel del Orquestrador de Kubernetes en implementaciones progresivas seguras
- Implementar RBAC (Control Basado en Roles) y asegurar la comunicación entre servicios
Integración de RabbitMQ, PostgreSQL y MongoDB
- Comunicaciones seguras entre servicios
- Prácticas de seguridad de datos para PostgreSQL y MongoDB
- Aceitar RabbitMQ para mensajes seguros
Identidad y Access con Keycloak
- Configurar Keycloak para autenticación y autorización de usuarios
- Gestionar la identidad en los clusters de Kubernetes
Implementando Seguridad en Kubernetes
- Deploy applications securely on Kubernetes
- Integrar Keycloak con Docker y Kubernetes para gestión de identidades
Monitoreo y Auditoría en DevSecOps
- Herramientas y técnicas de monitoreo continuo
- Auditar implementaciones y mantener la conformidad
- Guía práctica para la automatización del rollback en fallos de seguridad
Resumen y Próximos Pasos
Requerimientos
- Una comprensión del proceso de DevOps
- Conocimientos básicos sobre contenedores de Docker y la orquestación de Kubernetes
Publico Objetivo
- Profesionales de DevOps
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 3200 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Testimonios (1)
Hubo muchos ejercicios prácticos supervisados y asistidos por el formador
Aleksandra - Fundacja PTA
Curso - Mastering Make: Advanced Workflow Automation and Optimization
Traducción Automática