Containers Day 2026
--d --h --m --s
Containers Day
Language

Karla Yofraciel Aquino Meran

Karla Yofraciel Aquino Meran
Karla Yofraciel Aquino Meran social media links

Karla Yofraciel Aquino Meran 🇩🇴 República Dominicana

Cybersecurity Manager II

Karla es Cybersecurity Manager para el sector financiero, con experiencia en seguridad de infraestructuras y aplicaciones, gestión de incidentes, gestión de superficie de ataque y arquitecturas Zero Trust en entornos cloud. Su trabajo se centra en el análisis profundo de cómo fallan los sistemas en producción, desde configuraciones de identidad y control de acceso hasta la seguridad del ciclo de vida de contenedores y pipelines de CI/CD.

Combina un enfoque técnico riguroso con la capacidad de traducir hallazgos complejos en estrategias accionables, trabajando de cerca con equipos de ingeniería para cerrar brechas entre lo que la seguridad recomienda y lo que realmente es viable de implementar.

Es docente en seguridad de aplicaciones y voluntaria activa en la comunidad de ciberseguridad, incluyendo HackConRD y RedTeamRD, donde contribuye al fortalecimiento del ecosistema de seguridad regional.

SESSIONS BY #KARLAYOFRACIELAQUINOMERAN

Aug 22, 2026 15:00–15:30 Room: Octagonal 1 30 min

View in schedule
  • Security
  • Containers
  • DevOps
15:00–15:30 Octagonal 1

From Base Image to Breach: Inside a Supply Chain Attack

Esta charla explora cómo una dependencia comprometida puede infiltrarse silenciosamente en el ciclo de vida de un contenedor, desde la imagen base hasta producción, sin que las herramientas tradicionales de escaneo lleguen a detectarla. El escenario no es hipotético: el patrón refleja incidentes reales de la industria, como el backdoor de xz-utils, analizados desde una perspectiva nativa de contenedores.

A partir de ese recorrido, se presentan las estrategias que sí permiten cerrar esta brecha: desde la generación de SBOMs hasta la firma y verificación de imágenes, pasando por mecanismos de attestation que permiten construir confianza real en cada etapa del pipeline.

Una sesión pensada para ingenieros, arquitectos y profesionales de seguridad que buscan entender, con profundidad técnica, uno de los vectores de ataque menos visibles y más subestimados en el ecosistema de contenedores actual.

Have you discovered something exciting?

Register today!

Don't miss the chance to learn from leading experts and make valuable contacts!

Register now!