Rust Supply Chain Security: Cargo Audit, Lockfiles, and Release Review

Una sesión práctica de dos horas sobre seguridad en la cadena de suministro de Rust, centrada en Cargo Audit, archivos de bloqueo (lockfiles) y revisión de lanzamientos. Rust se utiliza como contexto de implementación, mientras que la lección principal se mantiene en los fundamentos de la ingeniería de software, la fiabilidad, las pruebas y la claridad operativa.

Audiencia: desarrolladores de nivel inicial e intermedio que deseen una sesión de ingeniería práctica, no un recorrido por el lenguaje.

Resultados:

• Explicar los límites prácticos de la seguridad en la cadena de suministro de Rust
• Aplicar Cargo Audit en un pequeño ejemplo práctico
• Aplicar archivos de bloqueo (lockfiles) en un pequeño ejemplo práctico
• Aplicar y realizar una revisión de lanzamiento en un pequeño ejemplo práctico

Formato: dos horas con un breve recorrido de encuadre, un ejemplo concreto, discusión sobre las ventajas y desventajas, y una lista de verificación final para la práctica.