Bibliografía
Trivy
Aqua Security. (s.f.). Trivy - Escáner de vulnerabilidades. Aqua Security.
Aqua Security. (s.f.). Trivy GitHub Action. GitHub.
Aqua Security. (s.f.). Extensión para Visual Studio Code. GitHub.
DevOps Tales. (2023). Uso de Trivy Operator para validación de imágenes.
Locustbaby. (s.f.). Interfaz gráfica para Trivy. GitHub.
Aqua Security. (2024). Postee v2.9.0.
Aqua Security. (2024). Blueprints para Trivy Operator.
Grype + Syft
Anchore. (s.f.). Grype - Análisis de vulnerabilidades de contenedores.
Anchore. (s.f.). Herramientas de escaneo de seguridad.
SecureCodeBox. (2023). Consumo de SBOM con Grype.
Syft Analytics. (s.f.). Syft - Generador de SBOM.
Anchore. (s.f.). Acción de GitHub para escaneo con Grype.
SonarQube
SonarSource. (s.f.). SonarQube.
SonarSource. (s.f.). Acción GitHub para SonarQube.
SonarSource. (s.f.). Integración con GitHub.
SonarSource. (s.f.). Extensión VSCode.
Atlassian Marketplace. (s.f.). Conector SonarQube para Jira.
Toilatester. (s.f.). Notificador SonarQube para Microsoft Teams.
Semgrep
Semgrep. (s.f.). Documentación general.
Semgrep. (s.f.). Acción GitHub para Semgrep.
Semgrep. (s.f.). Extensión de VSCode.
Semgrep. (s.f.). Integración con Slack.
Semgrep. (s.f.). Integración con Jira.
Semgrep. (s.f.). Referencia CLI y formatos SARIF/JUnit.
OWASP ZAP
OWASP. (s.f.). OWASP ZAP.
OWASP. (s.f.). Escaneo base con Docker.
Zaproxy. (s.f.). GitHub Action oficial.
Zakrush. (s.f.). Scripts de API para ZAP.
Balasooriya, K. (2021). Exportar alertas de ZAP a Jira.
Checkov
Bridgecrew. (s.f.). Checkov.
Bridgecrew. (s.f.). Acción GitHub de Checkov.
Bridgecrew. (s.f.). Extensión de VSCode.
Bridgecrew. (s.f.). Integración con DefectDojo.
Atlassian. (s.f.). REST API Jira.
Checkov. (s.f.). Soporte para SARIF y JUnit.
Checkov. (s.f.). Referencia de CLI.
Checkov. (s.f.). Escaneo de Terraform Plan.
Snyk
Snyk. (s.f.). Página principal.
Snyk. (s.f.). Acción GitHub.
Snyk. (s.f.). Integración con Jira.
Snyk. (s.f.). Integración con Slack.
Snyk. (s.f.). VSCode Extension.
Snyk. (s.f.). CLI y Web UI.
Snyk. (s.f.). Blog sobre buenas prácticas.
Kimpel, H. (2023). Webhooks y suscripciones.
Falco
Falco. (s.f.). Documentación oficial.
Falco. (s.f.). Conceptos: Outputs y Canales.
Falco. (s.f.). GitHub Exporter.
FreeCodeCamp. (2023). Integración con Prometheus, Grafana y Docker.
Elastic. (s.f.). Integración Falco y Elastic Security.
Port. (s.f.). Integraciones webhook de Falco.
Herramientas Complementarias
CrowdStrike Marketplace. (s.f.). Soar actions para Teams.
SendSonar. (s.f.). Integración con Slack.
Digicert. (s.f.). Integración Sonar y Slack.
O’Reilly. (2019). Practical Security Automation.
YouTube. (2023). Integración de DefectDojo.
Grafana. (s.f.). Sitio oficial.
Prometheus. (s.f.). Prometheus + Kubernetes.
Elastic. (s.f.). Elasticsearch.