Seguridad de Docker para DevSecOps
July 1, 2026 · View on GitHub
Idiomas: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
Un curso práctico de seguridad en Docker para estudiantes de DevSecOps, centrado en auditorías de tiempo de ejecución de contenedores, exposición de puertos, enlaces de depuración, acceso al socket de Docker, montajes de enlace (bind mounts), usuarios no root, modo privilegiado, secretos en tiempo de ejecución, filtración de tokens en tiempo de compilación e higiene de imágenes. Investigarás el estado real de los contenedores, aplicarás correcciones específicas y verificarás que las aplicaciones sigan funcionando correctamente tras el endurecimiento de la seguridad.
Ejercicios
| Índice | Nombre | Dificultad | Práctica |
|---|---|---|---|
| 01 | Auditoría del Portal de Soporte | Principiante | Iniciar desafío |
| 02 | Exposición del endpoint de métricas | Principiante | Iniciar desafío |
| 03 | Consola de depuración local | Principiante | Iniciar desafío |
| 04 | Webhook Docker Socket | Intermedio | Iniciar desafío |
| 05 | Montaje de configuración de solo lectura | Intermedio | Iniciar desafío |
| 06 | Worker de imágenes sin privilegios de root | Intermedio | Iniciar desafío |
| 07 | Colector de registros con privilegios mínimos | Intermedio | Iniciar desafío |
| 08 | Token de API en variables de entorno | Intermedio | Iniciar desafío |
| 09 | Eliminar filtración de token en la compilación | Intermedio | Iniciar desafío |
| 10 | Imagen de trabajador más segura | Intermedio | Iniciar desafío |
| 11 | Auditoría de entrega de Compose | Intermedio | Iniciar desafío |
| 12 | Acceso a base de datos interna | Intermedio | Iniciar desafío |
| 13 | Limpieza del perfil de administrador | Intermedio | Iniciar desafío |
| 14 | Deriva de configuración (Override Drift) | Intermedio | Iniciar desafío |
| 15 | Límite de Carga Compartida | Intermedio | Iniciar desafío |
| 16 | Secreto de Compose con Alcance Limitado | Intermedio | Iniciar desafío |
| 17 | Segmentación de redes de servicios | Intermedio | Iniciar desafío |
| 18 | Aislamiento de Caché | Intermedio | Iniciar desafío |
| 19 | Contrato de Healthcheck | Intermedio | Iniciar desafío |
| 20 | Limpieza de depuración tras incidente | Avanzado | Iniciar desafío |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io