SE-406 · Clase

Riesgos de CI y dependencias comprometidas

Esta posición está definida dentro del recorrido, pero su contenido pedagógico todavía debe desarrollarse.

Consulta el roadmap para conocer el alcance que se incorporará a esta parte.
Vienes deInstaladores, paquetes y actualizaciones
Contenido previstoRiesgos de CI y dependencias comprometidas
Conecta conTaller: verificar la procedencia de un release

Contrato previsto

Problema, objetivos, conceptos, ejemplos, práctica, tres ejercicios, fallo controlado, entorno, transferencia, evaluación, evidencia y límites.

Fuentes iniciales

  • NIST-SSDF-800-218
  • GITHUB-ACTIONS-SHA

Se ampliarán y vincularán a afirmaciones cuando la clase sea construida.