DevSecOps en AWS con DinoCloud

¿Cuál es una de las ventajas de que todos los findings queden alojados en Security Hub?

• Se pueden realizar automatizaciones con esos findings

• Evitamos utilizar herramientas de terceros

• Reducimos vulnerabilidades en la plataforma

• Reducimos costos

¿En qué se diferencian las filosofías DevOps y DevSecOps?

• En realidad no hay diferencia, son lo mismo

• Automatizan de manera diferente

• DevSecOps plantea que la seguridad es responsabilidad de todos

¿Cuál es la tercera etapa de un pipeline ideal?

• Etapa SCA

• Etapa DAST

• Etapa checkout del código

• Etapa deploy sandbox

¿En cuál de estas etapas la detección de una vulnerabilidad implicaría un mayor ahorro de un futuro esfuerzo?

• Etapa SCA

• Pre hook commit

• Etapa SAST

• Análisis con Security Hub

¿En qué etapa se utilizó la herramienta Owasp ZAP?

• Pre hook commit

• Etapa SCA

• Etapa SAST

• Etapa DAST

¿Cuál de estos servicios de seguridad sirve para alojar credenciales?

• AWS Parameter Store

• AWS Code Pipeline

• AWS Code Build

• AWS KMS

¿Cuál de estos NO es un pre-requerimiento para ejecutar el ejercicio?

• Configuracion de los servers OWASP y Sonar

• Configuración del pipeline

• Despliegue de VPC inicial