Seguridad de software, mapeada.
Un mapa interactivo de los conceptos que protegen un pipeline: SAST, DAST, SCA, secrets scanning, SBOM y CI/CD: qué hace cada uno, dónde entra y cómo se conectan.
$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar
mapa de aprendizaje
Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.
Tu siguiente paso
0 de 9 estudiados01 Fundamentos
Las ideas sobre las que se apoya todo lo demás.
02 Práctica
Aplica los controles y haz que funcionen en la práctica.
03 Avanzado
Diseña, escala y opera en profundidad.
- estudiado
- listo para estudiar
- faltan requisitos previos
- las flechas van del requisito previo a lo que se apoya en él
pipeline de extremo a extremo
El camino de un commit a producción, y la verificación que vive en cada paso. Cada chip abre el tema correspondiente.
- 01source
un push o PR dispara el pipeline
gate: ningún secreto en el diff
- 03test
pruebas unitarias, de integración y de seguridad
gate: suite en verde + políticas ok
- 04package
artefacto final: binario o imagen
gate: artefacto firmado e íntegro
- 05deploy
primero staging, después producción
gate: DAST sin críticos + aprobación
- 06monitor
producción observada, feedback continuo
gate: un CVE nuevo se convierte en PR automático
loop: Un CVE nuevo en una dependencia ya usada → el SCA continuo abre un PR → el pipeline vuelve a empezar en 01