Propuesta pedagógica basada en DevSecOps para fortalecer las competencias de desarrollo seguro en estudiantes de ingeniería de software
DOI:
https://doi.org/10.46480/esj.11.1.317Palabras clave:
Devsecops, seguridad del software, competencias, propuesta pedagógica, ingeniería de softwareResumen
Contexto: La creciente complejidad del desarrollo de software exige profesionales capaces de incorporar la seguridad desde las etapas iniciales del ciclo de vida del software. En ese contexto, DevSecOps integra desarrollo, seguridad y operaciones mediante prácticas colaborativas y automatizadas. El objetivo de la investigación fue diseñar una propuesta pedagógica para integrar DevSecOps en la formación de estudiantes de ingeniería de software. Método: La metodología se sustentó en un estudio cualitativo, de alcance descriptivo y propositivo, apoyado en una revisión documental de literatura reciente sobre desarrollo seguro, integración continua, automatización y formación en DevSecOps. Resultados: Como resultado, se diseñó una propuesta estructurada en cuatro unidades formativas, con competencias, resultados de aprendizaje, actividades prácticas, recursos tecnológicos y estrategias de evaluación alineadas con metodologías de aprendizaje activo y basado en proyectos. La propuesta favorece la incorporación transversal de la seguridad durante todo el ciclo de desarrollo del software y constituye un referente curricular para programas universitarios de ingeniería de software. Conclusiones: Se concluye que la propuesta pedagógica diseñada tiene el potencial de fortalecer las competencias de desarrollo seguro, automatización y cultura colaborativa, contribuyendo a una formación más pertinente frente a las demandas actuales de la industria.
Descargas
Referencias
ACM. (2014). Software Engineering 2014: Curriculum guidelines for undergraduate degree programs in software engineering. https://www.acm.org/binaries/content/assets/education/se2014.pdf
ACM. (2020). Computing curricula 2020. https://www.acm.org/binaries/content/assets/education/curricula-recommendations/cc2020.pdf
ASEE PEER. (2024). Implementation of a project-based learning approach in an upper level course in engineering technology. https://peer.asee.org/implementation-of-a-project-based-learning-approach-in-an-upper-level-course-in-engineering-technology
AWS. (2026, June 17). What is DevSecOps? Developer security operations explained. https://aws.amazon.com/what-is/devsecops/
Delphi Technique. (2006). Establishing the Delphi technique as a method for content validity in concept elaboration studies. https://files.eric.ed.gov/fulltext/ED492146.pdf
DevOps.com. (2024, August 13). DevSecOps: Integrating security into the DevOps lifecycle. https://devops.com/devsecops-integrating-security-into-the-devops-lifecycle/
EC-Council. (2026, January 27). DevSecOps for proactive cybersecurity: Best practices. https://www.eccouncil.org/cybersecurity-exchange/devsecops/embracing-devsecops-for-proactive-cybersecurity/
Fernandes, M., Ferino, S., Fernandes, A., Kulesza, U., Aranha, E., & Treude, C. (2022). DevOps education: An interview study of challenges and recommendations. In Proceedings of the ACM/IEEE 44th International Conference on Software Engineering: Software Engineering Education and Training (ICSE-SEET '22) (pp. 90–101). Association for Computing Machinery. https://doi.org/10.1145/3510456.3514152 DOI: https://doi.org/10.1145/3510456.3514152
IBM. (2021, October 5). What is DevSecOps? https://www.ibm.com/think/topics/devsecops
Infosec Institute. (2023, July 13). DevSecOps learning path. https://www.infosecinstitute.com/skills/learning-paths/devsecops
Linux Foundation. (2026, May 5). Implementing DevSecOps (LFS262). https://training.linuxfoundation.org/training/implementing-devsecops-lfs262/
Microsoft. (2024). What is DevSecOps? https://www.microsoft.com/en-us/security/business/security-101/what-is-devsecops
Open Source Security Foundation. (2024a, March 17). OpenSSF releases plan for improving software developer security education. https://openssf.org/blog/2024/03/18/openssf-releases-plan-for-improving-software-developer-security-education/
Open Source Security Foundation. (2024b). Plan for improving software developer security education. https://openssf.org/resources/publications/plan-for-improving-software-developer-security-education/
Open Source Security Foundation. (2024c, July 16). Secure software development education 2024 survey: Understanding current needs. https://openssf.org/press-release/2024/07/17/the-linux-foundation-and-openssf-release-report-on-the-state-of-education-in-secure-software-development/
Open Source Security Foundation. (2024d). OpenSSF education. https://openssf.org/training/
Open Source Security Foundation. (2024e, October 28). OpenSSF expands secure development course with interactive labs. https://openssf.org/press-release/2024/10/29/openssf-expands-secure-development-course-with-interactive-labs/
Ramírez de Dampierre, M., Gaya-López, M. C., & Lara-Bercial, P. J. (2024). Evaluation of the implementation of project-based-learning in engineering programs: A review of the literature. Education Sciences, 14(10), 1107. https://doi.org/10.3390/educsci14101107 DOI: https://doi.org/10.3390/educsci14101107
SII. (2026, January 26). DevSecOps in practice: Integrating security throughout the development lifecycle. https://sii.pl/en/news-feed/devsecops-in-practice-integrating-security-throughout-the-development-lifecycle/
Sudarsan, S., Mittal, A., & Sekar, A. (2025). Curricular integration of DevSecOps: A real-world pipeline approach to secure software engineering education. ACM SIGCITE 2025. https://dl.acm.org/doi/10.1145/3769694.3771132 DOI: https://doi.org/10.1145/3769694.3771132
Publicado
Número
Sección
Licencia
Derechos de autor 2026 Sandra-Jackeline Soledispa-Pereira, José-Daniel Veloz-Salcedo, Viviana-Katiuska García-Macías, Junior-José Zamora-Mendoza, Oscar-Ivan Briones-Maldonado (Author)
Esta obra está bajo una licencia internacional Creative Commons Atribución-NoComercial-CompartirIgual 4.0.
Los autores conservan los derechos sobre sus artículos y, por tanto, son libres de compartir, copiar, distribuir, ejecutar y comunicar públicamente su obra en sus sitios web personales o en repositorios institucionales, después de su publicación en esta revista, siempre que se proporcione la referencia bibliográfica que acredite su publicación original.
Cómo citar
