Shift-left con IA: Checkov y AWS Security Agent cuidando tu rama main

Hoy el código, y sobre todo la infraestructura como código generada con IA, llega a los Pull Requests más rápido de lo que los equipos alcanzan a revisarlo. Un security group abierto, un bucket S3 público o una política IAM con *pueden llegar a main sin que nadie los note.

En esta charla vamos a armar una defensa en dos capas directamente sobre el Pull Request: Checkov para detectar configuraciones inseguras en tu IaC de forma automática, y AWS Security Agent para revisar el código con IA antes de que llegue a producción. Así, los errores se frenan en el PR y no en una factura o un incidente.

Ideal para quienes construyen en AWS y quieren llegar a la SpookyThon con buenas prácticas de seguridad desde el día uno.