Claves de la microcredencial
Este curso aborda la integración de la seguridad dentro del ciclo de
vida del desarrollo del software (SDLC) y la automatización de
controles mediante prácticas DevSecOps. Se estudiarán metodologías,
herramientas y marcos que permiten incluir la seguridad desde la fase
de requisitos hasta el despliegue y operación continua, promoviendo la
colaboración entre equipos de desarrollo, operaciones y seguridad.
El/la estudiante aprenderá a diseñar y desplegar pipelines seguros de
CI/CD, incorporar análisis automáticos (SAST, SCA, DAST, IaC,
contenedores, firmas) y aplicar políticas de gestión de
vulnerabilidades y secretos.
Resultados de aprendizaje
- Integrar la seguridad desde los requisitos, diseño, desarrollo,
pruebas y despliegue del software.
- Automatizar controles y validaciones de seguridad en pipelines
CI/CD, incluyendo SAST, SCA, DAST, IaC scanning, análisis de
contenedores y firmas digitales.
- Gestionar vulnerabilidades, secretos y componentes mediante
Software Bill of Materials (SBOM) y estándares de cadena de
suministro segura.
- Aplicar modelos de threat modeling y criterios de aceptación de
seguridad en el desarrollo.
- Comprender los principios de observabilidad, priorización de
vulnerabilidades y retroalimentación continua en entornos DevSecOps.
Requisitos acceso y criterios admisión
No se exige una formación previa, pero es importante tener en cuenta
que el curso está enfocado a profesionales del ámbito de las
Tecnologías de la Información y las Comunicaciones.
La admisión se realizará por orden de inscripción.
Pruebas de evaluación
Ejercicios y cuestionarios tipo test.
Organiza y colabora
-
Órgano responsable: EHU
-
Colabora: ZIUR – CYBERTIX - FITLEARNING
