Módulo 10: Prowler en CI/CD
Track 2 · Prowler Open Source CLI · Duración: ~55 min · Aprobado: 8/10
Escenario
Cloudsmiths quiere dos compuertas de CI: (a) cada pull request que cambie Terraform debe ser escaneado por Prowler IaC y fallar con critical/high; (b) cada trabajo nocturno escanea la cuenta sandbox de AWS y publica un resumen en Slack. Vas a conectar ambas con GitHub Actions, con una variante de GitLab para el equipo de datos.
Objetivos de aprendizaje
- Configurar Prowler en un pipeline de CI usando
actions/checkout, autenticación OIDC con AWS y Docker. - Hacer fallar los builds según umbrales de severidad.
- Publicar artefactos (HTML/CSV/OCSF) para revisión humana y herramientas posteriores.
- Enviar un resumen a Slack de forma programada.
Regístrate para leer el módulo completo
El temario y el resumen de cada módulo son públicos. Crea una cuenta gratuita para desbloquear las lecciones completas, los laboratorios, las comprobaciones de conocimientos y el examen final, y para seguir tu progreso.