- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Asegura la cadena de suministro de tu software: del SBOM a la atestación SLSA.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran la seguridad de la supply chain de software.
El Diplomado en Software supply chain security (SLSA, SBOM) es una formación de 800 horas diseñada para asegurar todo lo que entra en tu software antes de que llegue a producción. Combina el inventario de dependencias y el SBOM, el marco SLSA, la procedencia y la firma de artefactos y la integridad del build, las políticas de admisión y la integración en CI/CD para que protejas la cadena de suministro de extremo a extremo, desde el código de terceros hasta el artefacto firmado.
No te formamos en teoría de seguridad, sino en asegurar la cadena que de verdad sostiene tu software: cada eslabón de la supply chain se protege con una práctica concreta y verificable.
Email: contacto@isecd.com
La mayoría del software moderno es código de terceros. Aprendes a inventariar, verificar y controlar cada dependencia, la defensa que de verdad evita el ataque antes de que entre.
Dependencias, SBOM, CycloneDX, SPDX, SLSA, procedencia, firma de artefactos, integridad del build, políticas de admisión y CI/CD, todo lo que la supply chain security exige.
La seguridad de la cadena de suministro es una exigencia creciente de la industria y la regulación. Saber asegurarla te diferencia en cualquier equipo de seguridad o desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Pipelines y proyectos reales donde generas el SBOM, firmas artefactos y aplicas el marco SLSA, replicando el trabajo de la supply chain security en un marco guiado.
Escenarios basados en incidentes reales de cadena de suministro: los ataques a dependencias y builds que aprenderás a prevenir y contener de verdad en producción.
Ingenieros DevSecOps
Responsables de cumplimiento técnico
Arquitectos de plataforma
Analistas de seguridad de producto
Implantar los controles de integridad del software de una organización, desde la dependencia inicial hasta el artefacto firmado final.
Generar y mantener el inventario de componentes de cada producto, con la trazabilidad que ya exigen hoy los contratos corporativos.
Elevar el nivel SLSA de la organización asegurando que el artefacto publicado corresponde exactamente al código que se llegó a revisar.
Vigilar los repositorios públicos de paquetes para detectar suplantaciones y componentes comprometidos antes de que entren al proyecto.
Preparar a organizaciones ante las exigencias regulatorias y contractuales sobre el origen del software que producen y distribuyen.
Coordinar la reacción cuando se publica una vulnerabilidad crítica en un componente muy extendido dentro del catálogo de productos.
Es controlar todo lo que entra en tu software y todo lo que ocurre mientras se construye, para que nadie pueda colar código por el camino. Importa ahora porque atacar a un proveedor de software permite alcanzar de golpe a todos sus clientes, y eso lo ha convertido en el vector más rentable que existe.
Trabajas con el marco SLSA y sus niveles, con SBOM en formatos CycloneDX y SPDX, y con Sigstore y cosign para la firma y verificación de artefactos. También manejas atestaciones de procedencia y las políticas de admisión que impiden desplegar un componente sin firma válida.
Un curso de análisis de dependencias te enseña a detectar librerías vulnerables con una herramienta. Aquí eso es solo un módulo: el diplomado cubre además la integridad del build, la procedencia verificable del artefacto, la firma criptográfica y la respuesta ante un incidente que afecte a todo el catálogo.
Puedes trabajar como especialista en supply chain security, como responsable de SBOM y procedencia, o como ingeniero de integridad de builds. Es un perfil en plena expansión porque las normativas europeas y los contratos con grandes clientes están empezando a exigir estas garantías por escrito.
Ayuda bastante, porque casi todos los controles se implantan dentro del pipeline. No hace falta ser especialista, pero sí haber visto cómo se construye y publica un artefacto. Si vienes de cumplimiento y no de ingeniería, los módulos de SBOM y de política de admisión te resultarán el mejor punto de entrada.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Software supply chain security (SLSA, SBOM), que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
