DevSecOps Práctico: Blindando la Cadena de Suministro en la Era de las SBOM
Pipeline en GitHub Actions: SBOM con Syft, gate con Grype, firma keyless y atestación con Cosign v3 y verificación en la admisión con Kyverno.
Etiqueta
#github-actions
5 publicaciones con esta etiqueta
Tutorial Práctico: Fortificando el MLOPs – Construcción de un Pipeline de Machine Learning Seguro con DevSecOps
Pipeline de ML con datos validados y versionados en DVC, modelo en safetensors firmado con Sigstore y serving en Kubernetes con mínimo privilegio.
¿Quieres ser un DevSecOps? ¡Pues Necesitas Este Stack de Herramientas para Serlo!
Qué ejecutar en cada etapa del pipeline (secretos, SAST, SBOM, imagen, IaC, admisión, DAST, runtime), qué debe bloquear y un workflow mínimo.
¡Secuestro de Pipelines! Perspectiva Ofensiva en CI/CD y la Caza de Credenciales
Cómo se roban credenciales desde un runner de CI/CD y cómo cerrar la puerta con OIDC, pinning por SHA y verificación en admisión.
Los 7 Errores Críticos que Todo Ingeniero de DevSecOps Debe Evitar en su Pipeline
Siete fallos de pipeline y su corrección: Semgrep en la PR, gate de Snyk, CVSS con EPSS y KEV, Actions fijadas, gitleaks, OIDC y ZAP en staging.