DevSecOps for .NET Core
Afzaal Ahmad Zeeshan
- Editorial
- Apress
- Año
- 2020
- Páginas
- ~300
- Nivel
- Intermedio
De qué trata
Tratado fundamental sobre la convergencia entre desarrollo, seguridad y operaciones (DevSecOps) en el ciclo de vida de aplicaciones construidas con .NET Core. El autor detalla cómo trasladar la seguridad hacia la izquierda (shift-left security) en pipelines de entrega continua.
Se estudian técnicas de análisis estático de código (SAST) con SonarQube, análisis de dependencias vulnerables (SCA) con OWASP Dependency-Check, integración de escaneo dinámico (DAST) y auditoría de contenedores Docker en pipelines de Azure DevOps y GitHub Actions. También aborda la gestión criptográfica de secretos con HashiCorp Vault y Azure Key Vault.
Dirigido a ingenieros DevOps, arquitectos de software y líderes de seguridad que buscan automatizar la verificación de vulnerabilidades en proyectos .NET Core.
- DevSecOps
- .NET Core
- CI/CD
- Azure DevOps
- GitHub Actions
- SonarQube
- Docker
- Seguridad de Contenedores
¿Cómo enseña?
Teoría + práctica
- ✓ Incluye ejercicios
- ✓ Incluye proyectos
Proyectos
Pipeline DevSecOps automatizado en Azure DevOps
Creación de un flujo de CI/CD que compila una solución .NET Core, ejecuta análisis SAST/SCA e interrumpe el despliegue ante fallos críticos de seguridad.
