// portafolio

Laboratorios y proyectos

Proyectos prácticos de seguridad: cada uno incluye un informe técnico, el código y un paquete descargable para que puedas reconstruirlo tú mismo.

Filtrar por herramienta · boto3
.NETASP.NET CoreAWSActive DirectoryAnsibleAtomic Red TeamAzureAzure PolicyBloodHound CECIS BenchmarksCISA KEVCVSSCheckovCodeQLCycloneDXDebianDockerEPSSES|QLElasticsearchGitHub ActionsGreenboneIPsecKQLLocalStackMicrosoft 365Microsoft Entra IDMicrosoft GraphMicrosoft SentinelMinIOMoleculeOPNsenseOWASP ZAPOpenSCAPOpenSSLOpenVASOpenVPNPSScriptAnalyzerPesterPingCastlePostgreSQLPowerShellProwlerProxmoxPythonS3 Object LockSCAP Security GuideSQL ServerSemgrepSigmaSplunk SPLSuricataSysmonT-SQLTerraformTrivyUbuntuUnboundWazuhWindows LAPSZircoliteansible-lintauditdazureadazurermboto3cosigngitleakspgAuditpgcryptopySigmapytestpython-gvmsigma-clitflint
Seguridad de bases de datos Intermedio

Copias de seguridad y recuperación ante desastres con simulacro de ransomware

SQL Server y PostgreSQL se respaldan en un recurso local y en un bucket con Object Lock; un ransomware simulado destruye las bases y el recurso y ataca el bucket; ambas se restauran solo desde la copia inmutable y el RPO/RTO se mide frente a objetivos en CI.

DockerGitHub ActionsMinIOPostgreSQLPython
Nube y seguridad moderna Intermedio

Auditoría de postura de seguridad en AWS (emulada)

Terraform construye una cuenta de AWS en LocalStack con configuraciones erróneas sembradas; Prowler la audita antes y después de una corrección en Terraform, y CI falla si una falla sembrada no se detecta o no se corrige.

AWSCheckovGitHub ActionsLocalStackProwler