06 / security by design · keycloak · owasp
Desarrollo de Software Seguro
Seguridad integrada desde el diseño: identidad y acceso con Keycloak, y desarrollo alineado con estándares reconocidos.
- 01
Seguridad desde el diseño (security by design) en todo el ciclo de vida del software
Modelado de amenazasMínimo privilegioDefensa en profundidadSecure SDLC - 02
Implementación de Keycloak para gestión de identidad y acceso (IAM)
Single Sign-OnOpenID ConnectOAuth 2.0SAML 2.0MFA - 03
Integración de Keycloak con aplicaciones y directorios existentes
Spring SecurityAPIs y microserviciosLDAPActive DirectoryFederación de identidades - 04
Desarrollo alineado con estándares y buenas prácticas de seguridad
OWASP Top 10OWASP ASVSNIST SSDFISO/IEC 27001CWE - 05
DevSecOps: seguridad automatizada en el pipeline de entrega
SASTDASTAnálisis de dependenciasSBOMGestión de secretos - 06
Revisión de código seguro, análisis de vulnerabilidades y remediación
// capacitación
Capacitación para equipos
Formación en desarrollo seguro: security by design, OWASP, modelado de amenazas e implementación de Keycloak, con ejercicios sobre aplicaciones reales.
// otros servicios