4 publicaciones etiquetados con "devsecops"

Un campo de texto de una web cualquiera. Escribes una comilla, añades cuatro palabras y, de forma casi mágica, la base de datos te escupe todos los usuarios con sus contraseñas. No has entrado al servidor ni tienes credenciales: has lanzado una inyección SQL contra un formulario.

En este artículo vamos a montar un WAF (Web Application Firewall) gratis en Docker delante de lo que tengas expuesto —un VPS, tu homelab, ese contenedor que levantaste "solo para probar"— y vamos a ver cómo ese mismo ataque deja de funcionar. Usaré SafeLine en su edición gratuita, y en esta entrada tienes todo el proceso paso a paso.

Imagina la escena: tienes cinco Ingress en producción, cada uno con un tocho de anotaciones de nginx para rewrites, canary, rate limiting y alguna cosa más. Todo funciona. Y entonces te piden migrar de nginx a Traefik. Adivina qué: ninguna de esas anotaciones sirve. A reescribirlas todas.

Este es el problema real de Ingress: todo lo interesante depende de anotaciones propietarias del controlador. Cambias de controlador, y a empezar de cero.

En este artículo vamos a ver cómo migrar un Ingress existente a Gateway API, el sucesor oficial de Ingress en Kubernetes, paso a paso y con una herramienta que automatiza buena parte del trabajo. Si todavía no tienes clara la teoría de Gateway API, te recomiendo leer antes el capítulo del curso de Kubernetes: Gateway API en Kubernetes.

🎥 Vídeo completo, utilicemos los capítulos de youtube para saltar a la sección que nos interese: https://youtu.be/o8OXJbRTj5Q

Ahora sí, la parte más soicitada. ¿Cómo llegar a ser un devops o devsecops en 2025? ¿Qué tecnologías aprender? ¿Qué camino seguir?

Recuerda que esta es la parte 2 y en este primer capítulo te contaba mi historia personal de como llegué yo a este punto. Entrada del blog

Por último, matizar que esta es una opinión personal. Cada uno podría tener su propio camino y su propia forma de aprender.

Vamos a ver, una breve introducción a lo que es DevOps, luego veremos las tecnologías básicas para empezar y, por útlimo, hablaremos de los métodos de aprendizaje, certificaciones y demás.

🎥 Vídeo completo, utilicemos los capítulos de youtube para saltar a la sección que nos interese: https://youtu.be/2MP3DkiiyqE