Endurecer un sistema Linux con capacidades y seccomp
Visión general
De qué trata este proyecto.
Captura syscalls con strace, crea perfiles seccomp y endurece manifiestos Kubernetes. Obtén un certificado verificable.
El escenario
La startup (regulada por la CMF chilena, está preparando una auditoría SOC 2 Type II) tiene presión de su tablero para reducir la superficie de ataque sin frenar el ritmo de despliegues semanales.
El Briefing
Lo que harás y lo que demostrarás.
Aplicar mínimo privilegio mediante capabilities y seccomp a 3 microservicios en producción sin romper su funcionalidad ni su pipeline de despliegue.
Earning criteria — what you'll demonstrate
- Aplicar el principio de mínimo privilegio en sistemas Linux reales
- Usar strace, perf-trace o bpftrace para mapear el comportamiento real de un proceso
- Diseñar perfiles seccomp que bloqueen sin causar EPERM ruidosos
- Comunicar restricciones de seguridad sin frenar la velocidad del equipo
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Operating Systems
Bachelor · Systems
Strong alignment
This challenge maps to Operating Systems at the Bachelor level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Os Security
Apply os security to solve real industry problems and demonstrate production-level capability.
- Linux
Apply linux to solve real industry problems and demonstrate production-level capability.
- Seccomp
Apply seccomp to solve real industry problems and demonstrate production-level capability.
- Capabilities
Apply capabilities to solve real industry problems and demonstrate production-level capability.
- Operating Systems
Apply operating systems to solve real industry problems and demonstrate production-level capability.
- Containerization
Apply containerization to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.
Ingeniero de Software
Endurecer servicios reales con seccomp y capabilities es una habilidad de sistemas que diferencia a perfiles juniores cuando el equipo de seguridad pide aliados técnicos en producto.
Este proyecto afina
- os-security
- linux
- containerization