Puesta en Producción Segura es un módulo del curso de especialización en ciberseguridad en entornos de las tecnologías de la información (CETI). En esta documentación pretendo realizar una sugerencia de contenidos que se pueden impartir en cada uno de los resultados de aprendizaje esperados.
Todo el temario analizado en el siguiente enlace:
Tabla Resumen de Herramientas por Resultado de Aprendizaje
| Resultado de Aprendizaje | Herramientas Clave |
|---|---|
| 1. Prueba de aplicaciones | PyCharm, Eclipse, Pylint, FindBugs, pytest, JUnit, Burp Suite, AFL, SonarQube, Bandit, OWASP Dependency-Check |
| 2. Nivel de seguridad | ASVS Checklists, OWASP Risk Rating, Microsoft Threat Modeling Tool, Jira |
| 3. Vulnerabilidades web | Burp Suite, SQLMap, Acunetix, Spring Security, bcrypt, Hashcat, Nikto, reCAPTCHA, Mozilla Observatory |
| 4. Seguridad móvil | Android Studio, Xcode, MobSF, Wireshark, Charles Proxy, jadx, apktool, ProGuard, Google Play Billing, StoreKit |
| 5. Despliegue seguro | GitHub, GitLab, Jenkins, GitHub Actions, Ansible, Terraform, Kubernetes, AWS Auto Scaling, Prometheus, Chaos Monkey, Confluence, Slack, Grafana |
Enlaces relevantes:
- OWASP Official Website
- OWASP ASVS Project
- PyCharm IDE
- Eclipse IDE
- Pylint Static Analysis
- FindBugs for Java
- pytest Testing Framework
- JUnit Testing Framework
- Burp Suite Security Testing
- American Fuzzing Lop (AFL)
- SonarQube Code Quality
- Bandit Python Security Scanner
- OWASP Dependency-Check
- Apache Web Server
- Nginx Web Server
- Docker Containerization
- Visual Studio Code Editor
- OWASP Risk Rating Methodology
- Microsoft Threat Modeling Tool
- Jira Project Management
- OWASP Top Ten Project
- SQLMap Injection Testing
- Acunetix Web Vulnerability Scanner
- Spring Security Framework
- bcrypt Password Hashing
- Hashcat Password Cracker
- Nikto Security Scanner
- Google reCAPTCHA
- Mozilla Observatory
- Android Studio IDE
- Xcode IDE
- Mobile Security Framework (MobSF)
- Wireshark Network Analyzer
- Charles Proxy
- jadx Decompiler
- apktool Reverse Engineering
- ProGuard Obfuscation
- Google Play Billing Library
- Apple StoreKit Framework
- Slack Collaboration Platform
- GitHub Version Control
- GitLab Version Control
- Bitbucket Version Control
- Jenkins CI/CD
- GitHub Actions CI/CD
- Travis CI
- Ansible Automation
- Terraform Infrastructure as Code
- Kubernetes Container Orchestration
- AWS Auto Scaling
- Prometheus Monitoring
- Chaos Monkey Resilience Testing
- Confluence Documentation
- Grafana Dashboards