Publicación:

Presentación de la etapa de Profundización – Arquitectura de seguridad, DevSecOps y seguridad en sistemas inteligentes

Resumen

En esta etapa transformarás la aplicación de e-commerce vulnerable auditada previamente en un sistema con una arquitectura de seguridad robusta. Aplicarás principios Zero Trust, implementarás gestión avanzada de identidad con OAuth 2.0 y OpenID Connect mediante Keycloak, desarrollarás API REST seguras siguiendo OWASP API Security Top 10, utilizarás contenedores con Docker aplicando mejores prácticas de seguridad y comprenderás cómo los sistemas de observabilidad (OpenTelemetry, SIEM, SOAR) detectan amenazas en tiempo real. Los recursos educativos incluyen cápsulas formativas sobre arquitecturas Zero Trust y observabilidad, infografías interactivas de flujos OAuth 2.0/OpenID Connect, presentación detallada de OWASP API Security Top 10 y simuladores prácticos de Policy-as-code. Las actividades prácticas siguen la metodología de Aprendizaje Basado en Proyectos: diseñarás la arquitectura de seguridad completa, implementarás backend con API seguras integradas con Keycloak y desplegarás en contenedores Docker. Este segundo momento evaluativo representa el 35 % de tu calificación final (40 % lección + 60 % práctica), estableciendo las bases para la automatización DevSecOps en Transferencia.