Examinando por Autor "David Esteban Rodríguez Gómez"

Seleccione resultados tecleando las primeras letras
Mostrando 1 - 16 de 16
  • PublicaciónRestringido
    Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes: construye el futuro digital seguro
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Video de bienvenida que presenta los fundamentos de seguridad en arquitecturas de software, DevSecOps y protección de sistemas inteligentes, destacando su aplicación en contextos laborales reales y los desafíos actuales de la industria.
  • PublicaciónRestringido
    Arquitecturas seguras modernas: de la identidad a la observabilidad
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Lección evaluativa interactiva que evalúa la comprensión de tres pilares fundamentales de seguridad en arquitecturas cloud-native mediante 15 preguntas con retroalimentación detallada. El tema 1 cubre identity and access management con OAuth 2.0/OpenID Connect, diferenciando authentication vs. authorization, tipos de tokens y configuración de servidores IAM como Keycloak. El tema 2 aborda la seguridad en contenedores Docker y arquitecturas de microservicios, incluyendo best practices, network policies, service mesh y secrets management. El tema 3 explora la observabilidad para la detección de amenazas mediante OpenTelemetry (distributed tracing), SIEM para correlación de eventos, SOAR para respuesta automatizada y logging de seguridad. Cada tema incluye contenido teórico introductorio, seguido de 5 preguntas y retroalimentación formativa para reforzar el aprendizaje.​
  • PublicaciónRestringido
    Decisiones de seguridad en arquitecturas
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Situación ramificada interactiva que presenta tres escenarios profesionales en los que tomas decisiones sobre la aplicación de estándares de seguridad, la priorización de compliance frente a la funcionalidad y el equilibrio entre seguridad y usabilidad. Cada elección genera consecuencias diferentes, lo que te permite experimentar trade-offs reales en la arquitectura de software seguro.
  • PublicaciónRestringido
    Evolución de DevOps a DevSecOps
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Video animado que narra la transición de DevOps a DevSecOps. Muestra cómo la seguridad evolucionó de ser actividad final a responsabilidad integrada continuamente. Presenta beneficios cuantificables, cultura shift-left security y un ejemplo visual de pipeline DevSecOps automatizado con herramientas SAST, DAST y SCA.
  • PublicaciónRestringido
    Flujos de autenticación OAuth2/OIDC
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Infografía interactiva que permite explorar, mediante bloques clickeables, los diferentes flujos de autenticación y autorización de OAuth 2.0 y OpenID Connect, mostrando paso a paso cómo funciona cada flujo, cuándo usar cada protocolo, ejemplos de tokens JWT decodificados y aplicaciones específicas según la arquitectura del sistema.
  • PublicaciónRestringido
    Modelos de amenazas
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Infografía interactiva que compara tres modelos de amenazas: STRIDE (categorización de amenazas), DREAD (evaluación de riesgos) y MITRE ATT&CK (tácticas y técnicas de adversarios reales). Permite explorar interactivamente cada categoría, ejemplos prácticos de amenazas y criterios para seleccionar el modelo apropiado según el contexto del proyecto.
  • PublicaciónRestringido
    Pipeline DevSecOps
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Videoquiz interactivo de 3 minutos que explica los 8 stages de un pipeline DevSecOps (lint, SAST, SCA, build, container scan, deploy staging, DAST, deploy producción), integrando herramientas como SonarQube, Trivy, Snyk y OWASP ZAP, con 6 preguntas prácticas que evalúan la aplicación de conocimientos.
  • PublicaciónRestringido
    Presentación de la etapa de Contextualización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Contextualización te introduce a los fundamentos esenciales de seguridad en arquitecturas de software y DevSecOps. Aprenderás principios como Security by Design, la tríada CIA (confidencialidad, integridad y disponibilidad) y modelos de amenazas como STRIDE, DREAD y MITRE ATT&CK. También explorarás la evolución de DevOps hacia DevSecOps y conocerás herramientas de seguridad en pipelines CI/CD como SAST, DAST y SCA. Trabajarás con estándares como OWASP Top 10, NIST, ISO 27001 y GDPR, desarrollando habilidades de análisis crítico y comprensión de métricas de vulnerabilidades. Esta etapa tiene un peso del 20% en la calificación final del curso. Dentro de ella, la actividad principal corresponde al 30% de la nota de la etapa, no del curso completo. Como parte del proceso práctico, realizarás una auditoría con OWASP ZAP sobre una aplicación vulnerable, identificando fallos que corregirás en las siguientes etapas del curso.
  • PublicaciónRestringido
    Presentación de la etapa de Profundización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    En esta etapa transformarás la aplicación de e-commerce vulnerable auditada previamente en un sistema con una arquitectura de seguridad robusta. Aplicarás principios Zero Trust, implementarás gestión avanzada de identidad con OAuth 2.0 y OpenID Connect mediante Keycloak, desarrollarás API REST seguras siguiendo OWASP API Security Top 10, utilizarás contenedores con Docker aplicando mejores prácticas de seguridad y comprenderás cómo los sistemas de observabilidad (OpenTelemetry, SIEM, SOAR) detectan amenazas en tiempo real. Los recursos educativos incluyen cápsulas formativas sobre arquitecturas Zero Trust y observabilidad, infografías interactivas de flujos OAuth 2.0/OpenID Connect, presentación detallada de OWASP API Security Top 10 y simuladores prácticos de Policy-as-code. Las actividades prácticas siguen la metodología de Aprendizaje Basado en Proyectos: diseñarás la arquitectura de seguridad completa, implementarás backend con API seguras integradas con Keycloak y desplegarás en contenedores Docker. Este segundo momento evaluativo representa el 35 % de tu calificación final (40 % lección + 60 % práctica), estableciendo las bases para la automatización DevSecOps en Transferencia.
  • PublicaciónRestringido
    Presentación de la etapa de Reconocimiento – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Reconocimiento es tu punto de partida en el curso. Aquí identificarás tus conocimientos previos sobre seguridad en arquitecturas de software, DevOps y sistemas inteligentes mediante un cuestionario diagnóstico y la construcción colaborativa de un mapa conceptual. Esta fase te permitirá reconocer amenazas, vulnerabilidades y prácticas de seguridad fundamentales, estableciendo la base para tu desarrollo profesional en el diseño de arquitecturas seguras. Durante esta etapa, desarrollaras actividades cuyo propósito es formativo y diagnóstico. Trabajarás colaborativamente con tus compañeros y recibirás retroalimentación del docente para identificar tus fortalezas y las áreas que aprenderás y reforzarás. Al finalizar, comprenderás el alcance del curso y estarás preparado para iniciar el proyecto integrador que desarrollarás progresivamente durante las siguientes etapas.
  • PublicaciónRestringido
    Presentación de la etapa de Transferencia – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    La etapa de Transferencia consolida las competencias adquiridas a lo largo del curso mediante dos grandes desafíos. Primero, un taller de análisis donde estudiarás vulnerabilidades críticas reales (Log4Shell CVE-2021-44228, SolarWinds Supply Chain Attack, ataques adversariales en sistemas de IA con data poisoning y adversarial examples) y rediseñarás una arquitectura insegura aplicando principios Zero Trust, IAM robusto, segmentación de red y observabilidad centralizada. Segundo, completarás tu proyecto de e-commerce integrando un pipeline DevSecOps completo con herramientas de seguridad automatizadas: SAST (SonarQube/Semgrep), SCA (Trivy/Snyk), container scan, DAST (OWASP ZAP), políticas como código con OPA, logging centralizado con ELK Stack, deployment automatizado a staging/producción con rollback y observabilidad con alertas de seguridad. Finalizarás con un informe arquitectónico exhaustivo que documente toda la implementación y una defensa en video donde justificarás tus decisiones de diseño y seguridad. Esta etapa representa el nivel más alto de aplicación profesional, preparándote para roles de arquitecto de seguridad.
  • PublicaciónRestringido
    Presentación del curso – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Recurso de presentación de la introducción del curso de Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes, donde se muestran: las competencias, resultados de aprendizaje, criterios de realización, habilidades técnicas, competencias requeridas, esquema estructural del curso, metodología activa y la evaluación.
  • PublicaciónRestringido
    Rediseño arquitectónico
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Cartilla que guía el rediseño de arquitecturas inseguras hacia Zero Trust mediante 5 fases: inventario, análisis de superficie de ataque, diseño target, migración incremental, y validación. Incluye checklist de verificación, plantilla de matriz de decisiones, y ejemplos prácticos profesionales.
  • PublicaciónRestringido
    Seguridad en API - OWASP API Security Top 10
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Presentación interactiva que profundiza en las 10 vulnerabilidades más críticas de API REST según OWASP 2023, mostrando ejemplos prácticos de ataques como BOLA y broken authentication, código vulnerable frente a código seguro, casos de estudio reales, mejores prácticas de seguridad y un checklist de verificación para desarrolladores.
  • PublicaciónRestringido
    La tríada CIA y Security by Design
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Infografía que explica los tres pilares fundamentales de seguridad (CIA Triad): confidencialidad, integridad y disponibilidad. Presenta ejemplos concretos de cada principio en contextos reales. Ilustra cómo Security by Design integra estos principios desde el diseño inicial de arquitecturas, evitando la seguridad como capa posterior.
  • PublicaciónRestringido
    Zero Trust vs seguridad perimetral
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Infografía comparativa que ilustra visualmente las diferencias fundamentales entre el modelo tradicional de seguridad perimetral (basado en confianza implícita dentro del perímetro) y Zero Trust Architecture (verificación continua sin confianza implícita), mostrando cómo implementar estos principios en arquitecturas de e-commerce modernas.