Home

DeployTime — Wiki

Esta Wiki documenta el Programa de Gestión Continua de Seguridad (PGCS) aplicado al MVP DeployTime.

Alcance

• Incluye: tooling, gestión, CI/CD, controles repetibles, playbooks, checklist de release, métricas y evidencia.
• Excluye: pentesting intrusivo y ataques reales sobre entornos productivos.

Referencias principales

• NIST CSF 2.0 (estructura de resultados): https://www.nist.gov/cyberframework
• OWASP Top 10 (riesgos frecuentes en apps): https://owasp.org/Top10/
• OWASP SAMM (madurez en SDLC): https://owasp.org/www-project-samm/
• CISA KEV (priorización por explotación real): https://www.cisa.gov/known-exploited-vulnerabilities-catalog