In this workshop, you are going to learn how to implement security and vulnerability scanning in your code by using already available Github Actions on your Github Actions Workflows. We will cover vulnerability scanning for application code (a Python Lambda function) and for the Infrastructure as Code (Cloudformation, docker). We will learn how to use tools like: Checkov, gitleaks, Grype, and Trivy
Cómo manejar la seguridad en una empresa. Desde el enfoque de infraestructura (onpremise y nubes) software, pentest, datos, gestión (iso27001 y otros estándares) y forense. Aprender desde cero hasta nivel experto los pasos necesarios para cuidar de punta a punta la información.
Cómo llevar a cabo PR reviews con un enfoque en seguridad, dar retroalimentación efectiva y volverlo parte de tu cultura como desarrollador de software. En esta charla revisaremos recursos y referencias confiables sobre tópicos de seguridad en código, útiles en las implementaciones y revisiones técnicas del mismo.
En la tecnología cuántica, campo del conocimiento en que se conjugan la física, la matemática, la ciencia computacional y la ingeniería, buscamos entender cómo la física cuántica (esto es, la física de lo tremendamente pequeño, del tamaño de los átomos y las partículas que los forman) se puede utilizar para incrementar sustancialmente nuestra capacidad de procesamiento de información, esto es, de cómputo y de comunicación de datos.
Normalmente escuchamos términos como AES-GCM-256, HMAC-SHA3-256 y ECDSA para integrarlos en conexiones o a veces tenemos la necesidad de cifrar algo y no sabemos por dónde empezar. En esta plática entenderás todo lo necesario para usar la criptografía básica como dev.
La adopción de arquitecturas basadas en microservicios ha crecido de manera exponencial en los últimos años. Cuando se trata de obtener la máxima seguridad utilizamos lo que se denomina arquitecturas de “confianza cero” (zero trust architecture). Las arquitecturas de este tipo establecen mecanismos de autenticación y autorización entre nuestros propios microservicios, aumentando de esta manera la seguridad en entornos altamente regulados.
En esta charla abordaremos estrategias recomendadas para implementar un programa de seguridad efectivo y holístico en nube pública de AWS, (pero también servirá para otras nubes como Azure o GCP) se proporcionan estrategias tanto técnicas como humanas para mejorar la ciberseguridad en la nube pública.
¿Qué es? ¿Puedo definirlo? ¿Cómo afecta a mi trabajo? ¿Soy consumidor? ¿Soy productor? ¿Qué formato? ¿Realmente? 3 estándares….. ¿Cuál debo elegir? ¡¡¡¡Ayuda!!!!
Si algunas de estas preguntas han pasado por tu cabeza… no te preocupes, al menos no estás solo. Déjame contarte la historia de cómo los SBOM llegaron a nuestras vidas, algunas de las implicaciones y en qué parte de la historia nos encontramos en este momento.
Contexto DevSecOps, Observabilidad como insumo de Seguridad.
A medida que las organizaciones pasan de la infraestructura tradicional a las aplicaciones nativas en la nube y los entornos de múltiples nubes, las empresas buscan una nueva forma de enfrentar los desafíos únicos que se presentan en estos entornos dinámicos.
En esta sesión abordaremos las principales prácticas y funcionalidades para establecer una base de trabajo segura y ágil, usado GitHub con Azure.
Me gustaria llevar un poco de seguridad informatica y Etical Hacker para ustedes que conoscan los riegos de internet y todo el mundo que tus ojos no ven la seguridad es muy amplia y mas en este dia
La seguridad es un estado mental
