// portafolio

Laboratorios y proyectos

Proyectos prácticos de seguridad: cada uno incluye un informe técnico, el código y un paquete descargable para que puedas reconstruirlo tú mismo.

Filtrar por herramienta · semgrep
.NETASP.NET CoreAWSActive DirectoryAnsibleAtomic Red TeamAzureAzure PolicyBloodHound CECIS BenchmarksCISA KEVCVSSCheckovCodeQLCycloneDXDebianDockerEPSSES|QLElasticsearchGitHub ActionsGreenboneIPsecKQLLocalStackMicrosoft 365Microsoft Entra IDMicrosoft GraphMicrosoft SentinelMinIOMoleculeOPNsenseOWASP ZAPOpenSCAPOpenSSLOpenVASOpenVPNPSScriptAnalyzerPesterPingCastlePostgreSQLPowerShellProwlerProxmoxPythonS3 Object LockSCAP Security GuideSQL ServerSemgrepSigmaSplunk SPLSuricataSysmonT-SQLTerraformTrivyUbuntuUnboundWazuhWindows LAPSZircoliteansible-lintauditdazureadazurermboto3cosigngitleakspgAuditpgcryptopySigmapytestpython-gvmsigma-clitflint
DevSecOps y AppSec Intermedio

Pipeline CI/CD seguro para una API .NET

API de tickets en ASP.NET Core con un pipeline de GitHub Actions que controla cada pull request (pruebas, dependencias, SAST, secretos, configuración, CVE, DAST) y publica imágenes firmadas con SBOM; seis PR de demostración muestran los controles bloqueando problemas reales.

.NETASP.NET CoreCheckovCodeQLCycloneDX