Autenticación y Autorización

Resumen Esta guía explica protocolos y herramientas para autenticación y autorización en entornos empresariales: LDAP, OAuth2, SAML. Incluye integración con Keycloak/FreeIPA y ejemplos prácticos. Prerrequisitos Conocimientos básicos de protocolos web (HTTP, HTTPS). Familiaridad con conceptos de identidad (usuarios, roles, permisos).…

Modelo de Amenazas

Resumen Esta guía explica qué es un modelo de amenazas y cómo identificar amenazas comunes en entornos de infraestructura cloud y DevOps. Se basa en frameworks como OWASP Top 10 para aplicaciones web/infra y MITRE ATT&CK para tácticas de adversarios.…

Principios de Seguridad

Resumen Esta guía cubre principios fundamentales de seguridad aplicados a entornos DevOps e infraestructura moderna. Se enfoca en Defense in Depth, Zero Trust y Least Privilege, con ejemplos prácticos en Kubernetes y Docker. Prerrequisitos Conocimientos básicos de contenedores (Docker) y…