Objetivos del Curso
- Comprender el papel de DevSecOps en la protección de entornos basados en contenedores y microservicios.
- Configurar Docker aplicando medidas de hardening tanto en el servicio
dockerdcomo en el archivodaemon.json. - Aplicar buenas prácticas de seguridad en la creación de imágenes, Dockerfiles, contenedores y volúmenes.
- Diseñar y gestionar redes Docker seguras para la comunicación entre múltiples contenedores y servicios.
- Implementar arquitecturas basadas en microservicios utilizando Docker Compose y Docker Swarm con criterios de seguridad.
- Utilizar herramientas como Docker Bench, Docker Notary y soluciones de análisis de vulnerabilidades para evaluar la seguridad de los entornos Docker.
- Identificar vulnerabilidades y técnicas de ataque habituales mediante prácticas de pentesting y referencias como OWASP Docker Top 10.
- Aplicar medidas de seguridad en entornos Kubernetes mediante namespaces, límites de recursos, RBAC, políticas de acceso y herramientas de análisis.
- Professor: Leonardo Monascal
- Professor: Alejandro Muñoz
- Professor: Profesor NI