DevSecOps

DevSecOps: cómo integrar la seguridad en el desarrollo de software desde el primer día

DevSecOps es la integración de la seguridad en cada fase del ciclo de desarrollo de software, en lugar de añadirla al final. "Shift left security" — mover la seguridad hacia la izquierda en el pipeline de desarrollo. ¿Por qué importa? Corregir una vulnerabilidad en producción cuesta 100 veces más

Docker

Seguridad en contenedores Docker: lo que debes configurar antes de poner un contenedor en producción

Docker ha democratizado el despliegue de aplicaciones, pero también ha introducido nuevos vectores de ataque que muchos equipos desconocen. Un contenedor mal configurado puede comprometer el host completo. Errores comunes de seguridad en Docker * Correr contenedores como root: si el proceso dentro del contenedor es root y hay un escape