Módulo: Seguridad en Cadena de Suministros (5 hrs.)
- 1. Supply Chain Security
- 1.1. Concepto y alcance: software, hardware, firmware y proveedores de servicios
- 1.2. Anatomía de un ataque a la cadena de suministro
- 2. Casos de compromiso reales
- 3. SBOM – Software Bill of Materials
- 3.1. Formatos estándar
- 3.2. Generación automatizada integrada en pipelines CI/CD
- 3.3. Gestión de vulnerabilidades basada en SBOM
- 3.4. Regulación
- 1.4. Dependencias Open Source
- 4.1. Riesgos
- 4.2. Casos representativos
- 4.3. Herramientas de gestión de dependencias
- 4.4. Políticas de uso, licenciamiento y cumplimiento legal
- 5. Gestión de Proveedores y TPRM
- 6. Secure Software Supply Chain
- 6.1. Firma y verificación de integridad de artefactos de software
- 6.2. Repositorios seguros
- 6.3. Políticas de uso de componentes
- 1.7. SLSA Framework
