# Seguridad de Pipelines CI/CD (DevOps) > Autenticación OIDC, gestión de secretos, procedencia SLSA, permisos mínimos, seguridad de la supply chain - 20 preguntas de entrevista - Mid-Level - [Preguntas de entrevista: DevOps](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista.md) ## 1. ¿Qué es OIDC (OpenID Connect) en el contexto de los pipelines CI/CD? **Respuesta** OIDC es un protocolo de autenticación que permite a los pipelines CI/CD autenticarse ante proveedores cloud sin usar secretos estáticos. En lugar de almacenar credenciales de larga duración, el pipeline intercambia un token JWT firmado por credenciales temporales. Este enfoque elimina los riesgos asociados al almacenamiento y la rotación de secretos, además de ofrecer mayor trazabilidad gracias a los claims del token que identifican con precisión el workflow y el repositorio. ## 2. ¿Cuál es la principal ventaja de External Secrets Operator en Kubernetes? **Respuesta** External Secrets Operator sincroniza automáticamente los secretos desde gestores externos (Vault, AWS Secrets Manager, Azure Key Vault) hacia Secrets nativos de Kubernetes. Este enfoque centraliza la gestión de secretos en un sistema dedicado permitiendo a las aplicaciones consumirlos de forma estándar. También facilita la rotación automática de secretos y evita almacenar credenciales sensibles directamente en los manifiestos Kubernetes o los repositorios Git. ## 3. ¿Qué significa el principio de least privilege en el contexto de los pipelines CI/CD? **Respuesta** El principio de least privilege consiste en otorgar a los pipelines únicamente los permisos estrictamente necesarios para realizar sus tareas. Por ejemplo, un pipeline de build solo debería tener permisos de lectura sobre el código fuente, mientras que un pipeline de despliegue solo accedería a los recursos del entorno objetivo. Este enfoque limita los daños en caso de comprometer un pipeline y reduce la superficie de ataque global de la infraestructura. ## 17 preguntas más disponibles - ¿Qué es un SBOM (Software Bill of Materials)? - ¿Por qué usar HashiCorp Vault en lugar de variables de entorno para almacenar secretos? Regístrate gratis: https://sharpskill.dev/es/login ## Otros temas de entrevista DevOps - [Control de versiones & Git](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/version-control-git.md): 20 preguntas, Junior - [Fundamentos de Linux](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/linux-fundamentals.md): 22 preguntas, Junior - [Shell Scripting & Bash](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/shell-scripting-bash.md): 20 preguntas, Mid-Level - [Fundamentos de Networking](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/networking-basics.md): 22 preguntas, Junior - [Fundamentos de Docker](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/docker-fundamentals.md): 24 preguntas, Junior - [Fundamentos de CI/CD](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/ci-cd-fundamentals.md): 18 preguntas, Junior - [GitHub Actions](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/github-actions.md): 22 preguntas, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/gitlab-ci.md): 22 preguntas, Mid-Level - [Jenkins](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/jenkins.md): 22 preguntas, Mid-Level - [Fundamentos de Kubernetes](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/kubernetes-basics.md): 26 preguntas, Mid-Level - [Networking de Kubernetes](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/kubernetes-networking.md): 24 preguntas, Mid-Level - [Kubernetes Avanzado](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/kubernetes-advanced.md): 24 preguntas, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/ingress-api-gateway.md): 20 preguntas, Mid-Level - [Fundamentos de Terraform](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/terraform-basics.md): 22 preguntas, Mid-Level - [Terraform Avanzado](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/terraform-advanced.md): 22 preguntas, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/ansible-configuration.md): 20 preguntas, Mid-Level - [Fundamentos de AWS](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/aws-essentials.md): 26 preguntas, Mid-Level - [Fundamentos de Azure](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/azure-fundamentals.md): 22 preguntas, Mid-Level - [Fundamentos de GCP](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/gcp-fundamentals.md): 22 preguntas, Mid-Level - [Monitoreo y Prometheus](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/monitoring-prometheus.md): 22 preguntas, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/logging-elk.md): 20 preguntas, Mid-Level - [Alerting e Incident Response](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/alerting-incident-response.md): 20 preguntas, Mid-Level - [Cloud Identity & Secrets](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/cloud-identity-secrets.md): 22 preguntas, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/helm-kubernetes.md): 20 preguntas, Mid-Level - [Seguridad Runtime y Cluster](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/runtime-cluster-security.md): 24 preguntas, Senior - [Container Supply Chain Security](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/container-supply-chain.md): 22 preguntas, Senior - [Service Mesh & Istio](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/service-mesh-istio.md): 24 preguntas, Senior - [GitOps & ArgoCD](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/gitops-argocd.md): 22 preguntas, Senior - [Progressive Delivery](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/progressive-delivery.md): 20 preguntas, Senior - [Observabilidad Distribuida](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/observability-distributed.md): 22 preguntas, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/disaster-recovery.md): 20 preguntas, Senior - [Optimización del Rendimiento](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/performance-optimization.md): 22 preguntas, Senior - [Optimización de Costos en la Nube](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/infrastructure-cost.md): 20 preguntas, Senior - [Principios de SRE](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/sre-principles.md): 24 preguntas, Senior - [Chaos Engineering](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/chaos-engineering.md): 20 preguntas, Senior - [Platform Engineering](https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/platform-engineering.md): 22 preguntas, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/es/technologies/devops/preguntas-entrevista/cicd-pipeline-security