DevSecOps y Agentes
Si tu agente tiene herramientas, también tiene superficie de ataque. Seguridad es permisos, no solo prompts.
Empezar esta rutaQué cubre esta ruta
Labs de la ruta
5 labsUn agente no debería tocar archivos a ciegas
Si tu agente de IA tiene herramientas, tiene permisos, y los permisos son superficie de ataque. Allowlists, rutas denegadas, auditoría y confirmación humana.
por Valentín Torassa ColomberoSecret scanning: el token que se te escapó al repo
Tarde o temprano alguien commitea una API key. Aprendé a detectarla con escaneo automático, a frenarla antes del commit y qué hacer cuando ya se filtró.
por Valentín Torassa ColomberoGitHub Actions: el secreto que terminó en los logs
Un secret bien guardado se filtra igual si lo imprimís, si corre en un PR de un fork, o si una acción de terceros lo lee. Acá ves cómo se escapan los secretos en CI y cómo cerrar cada puerta.
por Valentín Torassa ColomberoSBOM básico: inventario de dependencias que sí sirve
Qué es un SBOM, cuándo ayuda, qué no resuelve y cómo usarlo como evidencia de supply chain sin vender humo.
por Valentín Torassa ColomberoDocker image hardening: non-root, capabilities y filesystem
Controles prácticos para reducir daño si un contenedor se compromete: usuario no-root, capacidades mínimas, filesystem read-only y secretos fuera de la imagen.
por Valentín Torassa ColomberoCerrá la ruta
Un examen corto para ver si te quedaron los conceptos clave.
Completá los 5 labs de la ruta para desbloquear el examen.
0/5 labs
Examen: DevSecOps y Agentes
3 preguntas · aprobás con 67%
1. El límite de seguridad de un agente de IA con herramientas es…
2. ¿Para qué sirve el secret scanning en CI/CD?
3. Una acción destructiva de un agente (borrar, ejecutar shell) debería…