Visión general
De qué trata este proyecto.
Genera SBOM con CycloneDX, firma artefactos con cosign y cumple SLSA Nivel 3 en una InsurTech de Madrid. Obtienes certificado verificable.
El escenario
La InsurTech (alrededor de 9 millones EUR de ARR, partners e-commerce críticos en LATAM) tiene auditoría interna anual en 4 meses y la CISO necesita demostrar respuesta operativa al ataque de supply chain, no solo intención.
El Briefing
Lo que harás y lo que demostrarás.
Implementar SBOM CycloneDX + firmas Sigstore + SLSA Nivel 3 sobre 3 servicios críticos con runbook de zero-day en 4 meses.
Earning criteria — what you'll demonstrate
- Generar SBOM CycloneDX completo y validarlo contra schema
- Firmar artefactos con cosign y publicar attestations en Rekor
- Cumplir requisitos SLSA Nivel 3 (build hermético + provenance)
- Diseñar respuesta operativa documentada a zero-day en dependencia
Encaje académico
Dónde encaja esto en tus estudios.
Afina las mismas habilidades que tu titulación espera de ti.
Alineación con asignaturas próximamente.
Habilidades
Habilidades que demostrarás.
Cada una aparece en tu credencial verificada.
- Supply Chain Security
Apply supply chain security to solve real industry problems and demonstrate production-level capability.
- Sbom
Apply sbom to solve real industry problems and demonstrate production-level capability.
- Slsa
Apply slsa to solve real industry problems and demonstrate production-level capability.
- Sigstore
Apply sigstore to solve real industry problems and demonstrate production-level capability.
- Ci Cd
Apply ci cd to solve real industry problems and demonstrate production-level capability.
- Secure Coding
Apply secure coding to solve real industry problems and demonstrate production-level capability.
Carreras
Roles para los que esto te prepara.
Títulos reales. Puentes de habilidades reales. Elige el que más se acerque a tu trayectoria.