La adopción de arquitecturas basadas en microservicios ha crecido de manera exponencial en los últimos años. Cuando se trata de obtener la máxima seguridad utilizamos lo que se denomina arquitecturas de “confianza cero” (zero trust architecture). Las arquitecturas de este tipo establecen mecanismos de autenticación y autorización entre nuestros propios microservicios, aumentando de esta manera la seguridad en entornos altamente regulados.

El objetivo de esta charla es dar a conocer los principios básicos para construir aplicaciones utilizando arquitecturas zero trust y algunas herramientas para realizar auditorías de seguridad en entornos cloud. Entre los puntos a tratar podemos destacar:

-Introducción a DevSecOps y modelado de amenazas -Modelo de confianza cero(zero trust) en la nube -Mejoras prácticas a nivel de permisos y políticas de seguridad al trabajar en entornos cloud -Herramientas de análisis orientadas al pentesting en entornos cloud