Programas / Desarrollo seguro y AppSec / Diplomado en Secure SDLC y ciclo de desarrollo seguro
Integra la seguridad en todo el ciclo: domina el Secure SDLC de extremo a extremo.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran el desarrollo seguro a lo largo de todo el ciclo.
El Diplomado en Secure SDLC y ciclo de desarrollo seguro es una formación de 700 horas diseñada para integrar la seguridad en cada fase del ciclo de vida del software. Combina los requisitos de seguridad y el threat modeling, la codificación segura, el SAST, el SCA y las pruebas DAST e IAST y los security gates, el despliegue seguro y la gestión de vulnerabilidades para que implantes un Secure SDLC completo en un equipo real, de los requisitos a la operación.
No te formamos en teoría de seguridad, sino en construir un ciclo de desarrollo que previene la vulnerabilidad: cada fase del SDLC incorpora una práctica de seguridad concreta.
Email: contacto@isecd.com
La mayoría de las brechas nacen de fallos arrastrados desde el diseño. Aprendes a integrar la seguridad en cada fase del ciclo, la defensa que evita la vulnerabilidad antes de que llegue a producción.
Requisitos, threat modeling, codificación segura, SAST, SCA, DAST, IAST, security gates, despliegue y operación, todo el ciclo de desarrollo seguro de extremo a extremo.
Diseñar y gobernar un Secure SDLC es una competencia escasa y muy demandada. Saber integrar la seguridad en el ciclo te diferencia en cualquier equipo de desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Pipelines y proyectos reales donde implantas threat modeling, integras SAST y SCA y defines security gates, replicando el trabajo de un equipo de desarrollo seguro en un marco guiado.
Escenarios basados en ciclos de desarrollo reales: las decisiones de seguridad que tomarás de verdad al implantar un Secure SDLC en producción.
Responsables de desarrollo
Analistas de seguridad de aplicaciones
Arquitectos de software
Responsables de calidad
Definir y mantener el ciclo de desarrollo seguro de una organización, decidiendo qué se verifica en cada fase y con qué criterio concreto.
Implantar los controles fase a fase y automatizarlos para que formen parte del flujo normal de trabajo de todos los equipos técnicos.
Escribir los requisitos verificables que entran en el backlog, la intervención más barata y más rentable de todo el ciclo de vida.
Definir los criterios que deciden si una versión sale o no sale, y sostenerlos cuando la presión de la fecha empieza a apretar de verdad.
Acompañar a organizaciones en el rediseño de su ciclo, adaptando los controles a la forma en que trabajan realmente sus equipos hoy.
Medir la eficacia de cada control del ciclo para decidir cuál merece la pena mantener y cuál solo genera trabajo sin ningún valor real.
Es el ciclo de desarrollo con la seguridad repartida por todas sus fases, en lugar de concentrada en una revisión final. Importa ahora porque corregir un fallo en producción cuesta muchísimo más que evitarlo en el requisito, y ese dato lleva décadas demostrado sin que muchas empresas actúen en consecuencia.
Trabajas con requisitos de seguridad, threat modeling en diseño, estándares de codificación, revisión de código, SAST, SCA, DAST e IAST, y con security gates antes del release. También manejas la monitorización en operación y los modelos de madurez SAMM y BSIMM como referencia para la mejora continua.
El SSDF es un marco concreto con el que demostrar cumplimiento ante terceros. Este diplomado trabaja el ciclo en sí, fase a fase, con independencia del marco que después adoptes. Uno responde a qué exige la norma; el otro, a qué control conviene aplicar en cada momento del desarrollo y por qué.
Puedes trabajar como responsable de Secure SDLC, como ingeniero de seguridad del ciclo implantando los controles fase a fase, o como consultor rediseñando el proceso de organizaciones. También encaja en la definición de los security gates, que es donde se decide qué versión sale y cuál no.
Funciona en ambos, y un módulo entero se dedica precisamente a eso. En cascada la seguridad se coloca por fases; en un flujo ágil hay que repartirla en cada iteración y automatizar todo lo posible. El error habitual es trasladar el modelo de cascada a un equipo que entrega cada semana.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Secure SDLC y ciclo de desarrollo seguro, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.