CSSLP y Desarrollo Seguro
CSSLP, GWEB, GWAPT, CDP y CKS — Certificaciones para desarrolladores seguros y DevSecOps
Fuentes Oficiales
CSSLP — Certified Secure Software Lifecycle Professional
Organismo
(ISC)²
Coste
$599
Preguntas
175
Experiencia
4 años SDLC
Secure Software Concepts
14%Principios de diseño seguro, modelado de amenazas, clasificación de datos.
Secure Software Requirements
13%Requisitos de seguridad funcionales y no funcionales, gestión de requisitos.
Secure Software Architecture and Design
11%Patrones de diseño seguro, seguridad en microservicios y cloud.
Secure Software Implementation
12%Estándares de codificación segura (OWASP, CERT), revisión de código, SAST.
Secure Software Testing
15%Pruebas de seguridad: SAST, DAST, fuzzing, pen testing de aplicaciones.
Secure Lifecycle Management
14%DevSecOps, gestión de configuración segura, pipeline CI/CD.
Software Deployment, Operations, and Maintenance
11%Despliegue seguro, gestión de parches, gestión de incidentes en software.
Supply Chain and Software Acquisition
10%Gestión de riesgos en componentes de terceros, SBOMs, open source.
Otras Certificaciones de Desarrollo Seguro
Practical DevSecOps
Muy valorada en el mercado DevSecOps. Cubre integración de seguridad en pipelines CI/CD (GitLab, GitHub Actions, Jenkins), SAST/DAST/SCA, gestión de secretos, IaC security. Examen práctico con entorno real.
GIAC / SANS Institute
Cubre defensa de aplicaciones web: OWASP Top 10, injection attacks, autenticación segura, CSP, gestión de sesiones. Orientada a defensores y desarrolladores. Certificación práctica basada en SANS SEC522.
GIAC / SANS Institute
Pentesting de aplicaciones web: SQL injection, XSS, CSRF, SSRF, IDOR, OAuth attacks. Basada en SANS SEC542. Muy valorada para bug bounty y red team web.
CNCF / Linux Foundation
Seguridad en Kubernetes: hardening de clústeres, RBAC, network policies, admission controllers, Falco, Trivy. Examen 100% práctico de 2h en terminal. Prerequisito: CKA.
Has completado la sección de Certificaciones
Vuelve al índice de la Wiki para explorar más categorías: fundamentos, defensas técnicas, seguridad empresarial y normativas
Volver al índice de la Wiki →