Auditoría de licencias OSS y supply-chain en backend de neobanco
Visión general
De qué trata este proyecto.
Audita licencias y dependencias del backend de un neobanco, genera SBOM y redacta política interna. Obtén un certificado verificable.
El escenario
El neobanco (regulado por CNBV — Comisión Nacional Bancaria y de Valores) prepara auditoría regulatoria que exige inventario de software y trazabilidad de licencias; un AGPL no notificado en código cerrado es exposición legal seria.
El Briefing
Lo que harás y lo que demostrarás.
Auditar 1.800 paquetes OSS, marcar acción urgente sobre AGPL en backend cerrado, redactar política y dejar pipeline CI que prevenga regresiones.
Earning criteria — what you'll demonstrate
- Generar SBOM válido y operable (no documento muerto)
- Razonar licencias OSS con criterio comercial, no solo legal
- Detectar riesgos de supply-chain con herramientas actuales
- Diseñar política y CI que prevengan regresiones sin frenar equipos
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Open Source Contribution and Maintainership
Master · Software Engineering
Strong alignment
This challenge maps to Open Source Contribution and Maintainership at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Software Supply Chain
Apply software supply chain to solve real industry problems and demonstrate production-level capability.
- Open Source Licensing
Apply open source licensing to solve real industry problems and demonstrate production-level capability.
- Sbom
Apply sbom to solve real industry problems and demonstrate production-level capability.
- Ci Cd
Apply ci cd to solve real industry problems and demonstrate production-level capability.
- Policy Design
Apply policy design to solve real industry problems and demonstrate production-level capability.
- Vulnerability Assessment
Apply vulnerability assessment to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.