Baseline seguro de AWS con SCPs, red segmentada, logging centralizado y GitOps.
Golden paths, admission policies, observabilidad compartida y entrega progresiva.