Detección de Exploits de Cadena de Suministro en Pipeline CI/CD de Fintech en Bogotá
Visión general
De qué trata este proyecto.
Endurece un pipeline CI/CD de fintech contra inyecciones, ejecuta un red-team y entrega el reporte. Obtén un certificado verificable.
El escenario
La fintech (regulada por la Superintendencia Financiera de Colombia, escalando hacia México y Perú) tiene un objetivo interno de cumplir SLSA L3 antes de cerrar la próxima ronda Series B.
El Briefing
Lo que harás y lo que demostrarás.
Endurecer un pipeline CI/CD contra ataques de cadena de suministro hasta SLSA L3 y demostrar detección con ejercicio red-team reproducible.
Earning criteria — what you'll demonstrate
- Aplicar SLSA L3 a un pipeline CI/CD real
- Implementar firma y atestación con Sigstore/cosign
- Diseñar y ejecutar ejercicios red-team de cadena de suministro
- Documentar respuesta a incidente para audiencia mixta técnico-ejecutiva
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Computer Systems Security
Master · Security
Strong alignment
This challenge maps to Computer Systems Security at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Supply Chain Security
Apply supply chain security to solve real industry problems and demonstrate production-level capability.
- Slsa
Apply slsa to solve real industry problems and demonstrate production-level capability.
- Sigstore Cosign
Apply sigstore cosign to solve real industry problems and demonstrate production-level capability.
- Ci Cd Security
Apply ci cd security to solve real industry problems and demonstrate production-level capability.
- Kubernetes Security
Apply kubernetes security to solve real industry problems and demonstrate production-level capability.
- Red Teaming
Apply red teaming to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.