DDA. Scorm

URI permanente para esta colecciónhttps://repositoriocrai.ucompensar.edu.co/handle/compensar/5417

Navegar

Examinando DDA. Scorm por Autor "David Esteban Rodríguez Gómez"

Seleccione resultados tecleando las primeras letras
Mostrando 1 - 5 de 5
  • PublicaciónRestringido
    Presentación de la etapa de Contextualización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Contextualización te introduce a los fundamentos esenciales de seguridad en arquitecturas de software y DevSecOps. Aprenderás principios como Security by Design, la tríada CIA (confidencialidad, integridad y disponibilidad) y modelos de amenazas como STRIDE, DREAD y MITRE ATT&CK. También explorarás la evolución de DevOps hacia DevSecOps y conocerás herramientas de seguridad en pipelines CI/CD como SAST, DAST y SCA. Trabajarás con estándares como OWASP Top 10, NIST, ISO 27001 y GDPR, desarrollando habilidades de análisis crítico y comprensión de métricas de vulnerabilidades. Esta etapa tiene un peso del 20% en la calificación final del curso. Dentro de ella, la actividad principal corresponde al 30% de la nota de la etapa, no del curso completo. Como parte del proceso práctico, realizarás una auditoría con OWASP ZAP sobre una aplicación vulnerable, identificando fallos que corregirás en las siguientes etapas del curso.
  • PublicaciónRestringido
    Presentación de la etapa de Profundización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    En esta etapa transformarás la aplicación de e-commerce vulnerable auditada previamente en un sistema con una arquitectura de seguridad robusta. Aplicarás principios Zero Trust, implementarás gestión avanzada de identidad con OAuth 2.0 y OpenID Connect mediante Keycloak, desarrollarás API REST seguras siguiendo OWASP API Security Top 10, utilizarás contenedores con Docker aplicando mejores prácticas de seguridad y comprenderás cómo los sistemas de observabilidad (OpenTelemetry, SIEM, SOAR) detectan amenazas en tiempo real. Los recursos educativos incluyen cápsulas formativas sobre arquitecturas Zero Trust y observabilidad, infografías interactivas de flujos OAuth 2.0/OpenID Connect, presentación detallada de OWASP API Security Top 10 y simuladores prácticos de Policy-as-code. Las actividades prácticas siguen la metodología de Aprendizaje Basado en Proyectos: diseñarás la arquitectura de seguridad completa, implementarás backend con API seguras integradas con Keycloak y desplegarás en contenedores Docker. Este segundo momento evaluativo representa el 35 % de tu calificación final (40 % lección + 60 % práctica), estableciendo las bases para la automatización DevSecOps en Transferencia.
  • PublicaciónRestringido
    Presentación de la etapa de Reconocimiento – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Reconocimiento es tu punto de partida en el curso. Aquí identificarás tus conocimientos previos sobre seguridad en arquitecturas de software, DevOps y sistemas inteligentes mediante un cuestionario diagnóstico y la construcción colaborativa de un mapa conceptual. Esta fase te permitirá reconocer amenazas, vulnerabilidades y prácticas de seguridad fundamentales, estableciendo la base para tu desarrollo profesional en el diseño de arquitecturas seguras. Durante esta etapa, desarrollaras actividades cuyo propósito es formativo y diagnóstico. Trabajarás colaborativamente con tus compañeros y recibirás retroalimentación del docente para identificar tus fortalezas y las áreas que aprenderás y reforzarás. Al finalizar, comprenderás el alcance del curso y estarás preparado para iniciar el proyecto integrador que desarrollarás progresivamente durante las siguientes etapas.
  • PublicaciónRestringido
    Presentación de la etapa de Transferencia – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Transferencia consolida las competencias adquiridas a lo largo del curso mediante dos grandes desafíos. Primero, un taller de análisis donde estudiarás vulnerabilidades críticas reales (Log4Shell CVE-2021-44228, SolarWinds Supply Chain Attack, ataques adversariales en sistemas de IA con data poisoning y adversarial examples) y rediseñarás una arquitectura insegura aplicando principios Zero Trust, IAM robusto, segmentación de red y observabilidad centralizada. Segundo, completarás tu proyecto de e-commerce integrando un pipeline DevSecOps completo con herramientas de seguridad automatizadas: SAST (SonarQube/Semgrep), SCA (Trivy/Snyk), container scan, DAST (OWASP ZAP), políticas como código con OPA, logging centralizado con ELK Stack, deployment automatizado a staging/producción con rollback y observabilidad con alertas de seguridad. Finalizarás con un informe arquitectónico exhaustivo que documente toda la implementación y una defensa en video donde justificarás tus decisiones de diseño y seguridad. Esta etapa representa el nivel más alto de aplicación profesional, preparándote para roles de arquitecto de seguridad.
  • PublicaciónRestringido
    Presentación del curso – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Recurso de presentación de la introducción del curso de Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes, donde se muestran: las competencias, resultados de aprendizaje, criterios de realización, habilidades técnicas, competencias requeridas, esquema estructural del curso, metodología activa y la evaluación.