Ignacio Dominguez - Hacking CI/CD Pipelines - X-OPS 25

Este taller práctico se enfoca en los riesgos de seguridad que se esconden en los pipelines modernos de CI/CD.

Aprenderás cómo los atacantes aprovechan malas configuraciones y puntos débiles en repositorios de código, sistemas de build y flujos de despliegue.

Veremos rutas de ataque reales y técnicas de explotación usando GitHub Actions, Terraform, AWS, Kubernetes y herramientas de GitOps como ArgoCD. Prepárate para demos, ejemplos prácticos y romper cosas para entender cómo defenderlas mejor.

Agenda:

1. Introducción y conceptos de CI/CD

2. Ejecución envenenada del pipeline (Poisoned Pipeline Execution)

3. Movimiento lateral hacia/desde entornos en la nube (AWS)

4. GitOps – Movimiento lateral hacia Kubernetes (ArgoCD)

5. Explotación de runners auto-hospedados en GitHub Actions

6. Ataques a la cadena de suministro (Supply Chain Attacks)

-------

Síguenos en nuestras redes sociales

Web: https://sirviendocodigo.com/
LinkedIn: https://www.linkedin.com/company/sirviendo-codigo/
X: https://twitter.com/sirviendocodigo
Instagram: https://www.instagram.com/sirviendo.codigo/
TikTok: https://www.tiktok.com/@sirviendo.codigo

#sirviendocodigo

Видео Ignacio Dominguez - Hacking CI/CD Pipelines - X-OPS 25 канала Sirviendo Código