Esta p\u00e1gina ofrece una visi\u00f3n general de los principales temas t\u00e9cnicos cubiertos en Secure Pipelines.<\/p>\n
Cada tema representa un \u00e1rea central de la seguridad de CI\/CD y de la cadena de suministro de software, con art\u00edculos en profundidad, gu\u00edas y laboratorios pr\u00e1cticos.<\/p>\n
Este tema se centra en proteger los pipelines de CI\/CD contra manipulaci\u00f3n, abuso y cambios no autorizados.<\/p>\n
\u2192 Leer la gu\u00eda completa de CI\/CD Pipeline Security<\/a><\/strong><\/p>\n Gu\u00edas:<\/em> Policy as Code<\/a> | Workload Identity Federation<\/a> | Patrones defensivos<\/a> La seguridad de la cadena de suministro de software aborda la integridad de las dependencias, los builds y los artefactos.<\/p>\n \u2192 Leer la gu\u00eda completa de Software Supply Chain Security<\/a><\/strong><\/p>\n Labs:<\/em> Cosign Signing<\/a> | SLSA Provenance<\/a> | SBOM Pipeline<\/a> | Reproducible Builds<\/a> Este tema cubre t\u00e9cnicas para fortalecer los entornos de ejecuci\u00f3n de pipelines.<\/p>\n \u2192 Leer la gu\u00eda de Pipeline Hardening<\/a><\/strong><\/p>\n Labs:<\/em> GHA Hardening<\/a> | Secret Leaks<\/a> | OPA Conftest<\/a> Este tema se centra en proteger los workflows construidos con GitHub Actions.<\/p>\n \u2192 Leer la gu\u00eda definitiva de seguridad de GitHub Actions<\/a><\/strong><\/p>\n Labs:<\/em> Hardening Workflows<\/a> | Cosign Signing<\/a> | SLSA Provenance<\/a> Este tema explora las consideraciones de seguridad espec\u00edficas de GitLab CI\/CD.<\/p>\n \u2192 Leer la gu\u00eda definitiva de seguridad de GitLab CI\/CD<\/a><\/strong><\/p>\n Lab:<\/em> Proteger pipelines de GitLab CI<\/a> Comprender c\u00f3mo se atacan los pipelines de CI\/CD es fundamental para defenderlos.<\/p>\n \u2192 Leer la gu\u00eda de amenazas y ataques a CI\/CD<\/a><\/strong><\/p>\n Labs:<\/em> Ataque PPE<\/a> | Dependency Confusion<\/a> | Malicious Actions<\/a> | Artifact Tampering<\/a><\/p>\n Policy as Code permite controles de seguridad automatizados y aplicables en los pipelines de CI\/CD.<\/p>\n Los temas pueden explorarse de forma independiente o utilizarse como puntos de entrada hacia contenido m\u00e1s estructurado.<\/p>\n Cada tema enlaza a:<\/p>\n En conjunto, ofrecen una visi\u00f3n completa de la seguridad de CI\/CD y de la cadena de suministro de software.<\/p>\n Para perspectivas de cumplimiento, gobernanza y regulaci\u00f3n relacionadas con DevSecOps y CI\/CD, consulte regulated-devsecops.com<\/a><\/strong>.<\/p>\n Secure Pipelines se centra en la implementaci\u00f3n t\u00e9cnica, mientras que Regulated DevSecOps se centra en la gobernanza y la auditabilidad.<\/p>\n","protected":false},"excerpt":{"rendered":" Esta p\u00e1gina ofrece una visi\u00f3n general de los principales temas t\u00e9cnicos cubiertos en Secure Pipelines. Cada tema representa un \u00e1rea central de la seguridad de CI\/CD y de la cadena de suministro de software, con art\u00edculos en profundidad, gu\u00edas y laboratorios pr\u00e1cticos. CI\/CD Security Este tema se centra en proteger los pipelines de CI\/CD contra … Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":1,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-92","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/pages\/92","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/comments?post=92"}],"version-history":[{"count":1,"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/pages\/92\/revisions"}],"predecessor-version":[{"id":721,"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/pages\/92\/revisions\/721"}],"wp:attachment":[{"href":"https:\/\/secure-pipelines.com\/es\/wp-json\/wp\/v2\/media?parent=92"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Hojas de referencia:<\/em> OWASP Top 10 CI\/CD Risks<\/a> | SLSA Levels Checklist<\/a><\/p>\n
\nSoftware Supply Chain Security<\/h2>\n
\n
Comparativas:<\/em> Herramientas de firma<\/a> | Herramientas SBOM<\/a><\/p>\n
\nPipeline Hardening<\/h2>\n
\n
Comparativas:<\/em> Security Scanners<\/a> | Policy Engines<\/a><\/p>\n
\nGitHub Actions<\/h2>\n
\n
Hoja de referencia:<\/em> GitHub Actions Security Cheat Sheet<\/a><\/p>\n
\nGitLab CI<\/h2>\n
\n
Hoja de referencia:<\/em> GitLab CI Security Cheat Sheet<\/a><\/p>\n
\nThreats and Attacks<\/h2>\n
\n
\nPolicy as Code<\/h2>\n
\n
\nC\u00f3mo utilizar los temas<\/h2>\n
\n
\nEcosistema relacionado<\/h2>\n