Después de hacer estos cursos, me siento seguro creando visualizaciones y cuadros de mando profesionales
Shoebur RahmanEspecialista en adquisiciones, Giz Bangladesh
Descripción del curso
Cuando tu código llama a AWS, ¿de quién se están comprobando los permisos? Si eso falla, puedes desplegar un rol que lea todos los buckets de la cuenta. Uso de la seguridad de AWS para desarrolladores está pensado para quienes ponen cargas reales en producción en AWS y repasa las decisiones de seguridad que el trabajo exige. Sustituirás claves de larga duración por acceso de corta duración basado en roles y aprenderás a leer una política de IAM lo bastante bien como para anticipar si permite o deniega. Elegirás la autorización adecuada para APIs y para usuarios de aplicaciones, mantendrás los secretos fuera del código y de los registros, y seleccionarás un cifrado que un auditor pueda verificar. Por último, leerás evidencias en CloudTrail y ajustarás un rol a partir de lo que realmente hizo. Con escenarios prácticos alrededor de una aplicación en ejecución, saldrás con decisiones de seguridad que puedes defender y una base práctica del dominio de Security del examen AWS Certified Developer - Associate.
Requisitos previos
Programa de formación
Esquema del curso
1
Identidad y privilegio mínimo en AWS
En este capítulo, construirás el modelo mental que mantiene seguras las cargas reales en AWS: separar al actor del principal que AWS evalúa realmente. Luego aprenderás a leer una política de IAM como lo hace AWS, determinando si una llamada está permitida, denegada o bloqueada en silencio por nada en absoluto. Por último, sustituirás claves de acceso de larga duración por asunción de roles, credenciales temporales y URL prefirmadas, el patrón que elimina una clave de un repositorio para siempre.
- Introducción a la seguridad en AWS50 XP
- Identifica rutas de acceso con permisos excesivos50 XP
- Dale a la función un rol ajustado50 XP
- Casi nada se ejecuta como tú50 XP
- Evaluación de políticas de IAM y denegación explícita50 XP
- Relaciona las partes de la política con su propósito100 XP
- Observa el deny implícito en acción50 XP
- Predice el resultado de la evaluación100 XP
- Roles, credenciales temporales y SigV450 XP
- Decide quién puede asumir el rol50 XP
- Delimita una URL prefirmada50 XP
- Cambia una clave almacenada por un rol50 XP
2
Autenticación y autorización de apps
En este capítulo, trazarás una línea clara entre los grupos de usuarios de Cognito para el inicio de sesión y los grupos de identidades para las credenciales de AWS, y después verificarás la firma de un token antes de confiar en su contenido. Luego mapearás de dónde viene realmente un permiso entre políticas de identidad, políticas de recurso y los límites que las acotan, y usarás ese mapa para elegir entre IAM, Cognito y autorizadores de Lambda para un endpoint de API Gateway. Por último, mantendrás los secretos fuera del código y de los registros, eligiendo el almacén, el enmascaramiento y los hábitos de rotación que superan una revisión de incidentes.
3
Cifrado y comprobantes
En este capítulo, ajustarás el modo de cifrado al requisito: las cuatro formas de cifrar un objeto de S3 y la única línea de política que obliga al tránsito. Luego determinarás quién controla realmente una clave de KMS cuando la política de clave y una política de IAM intervienen ambas, y leerás CloudTrail con el suficiente detalle como para saber cuándo su silencio significa que nadie estaba registrando, y no que no pasó nada. Por último, aplicarás la lista de comprobación de todo el curso a un servicio que estás a punto de desplegar y verás cómo las mismas decisiones sobre identidad, secretos y cifrado se trasladan a canalizaciones y agentes de IA que llaman a AWS en tu nombre.
Uso de la seguridad de AWS para desarrolladores
Curso
completado
