# DevSecOps & Hardening de Cadena de Suministro

> Seguridad integrada desde el primer commit sin ralentizar el ritmo del equipo de producto.
- **Impacto Clave:** Zero-Trust (Verificación criptográfica de artefactos y cumplimiento continuo de seguridad)
- **Stack de Herramientas:** Cosign / Sigstore, Kyverno / OPA, Trivy / Grype, HashiCorp Vault, GitHub Advanced Security, SOPS

## Descripción del Servicio
Blindamos tus pipelines con escaneo automático de vulnerabilidades (SAST/DAST/SCA), generación de SBOMs, firmado criptográfico de imágenes de contenedor con Cosign y aplicación de políticas estrictas de admisión en Kubernetes con Kyverno y OPA Gatekeeper.

## Cuellos de Botella que Erradicamos
- Auditorías de seguridad fallidas semanas antes del lanzamiento comercial.
- Imágenes de contenedor obsoletas con vulnerabilidades críticas (CVEs).
- Contraseñas y tokens de API quemados en repositorios de código.

## Entregables Técnicos Directos
- Pipelines Shift-Left con escaneo SAST/SCA bloqueante en Pull Requests.
- Generación y trazabilidad de Software Bill of Materials (SBOM).
- Firmado criptográfico de artefactos con Sigstore / Cosign.
- Gestión de secretos centralizada (HashiCorp Vault, SOPS, Infisical).

---
## Seguridad como Acelerador, No como Freno

La seguridad no consiste en un informe de 200 páginas al final del trimestre; consiste en **guardarraíles automáticos** que impiden que el código inseguro llegue siquiera a compilarse.