Hacking ético y pentesting legal
Top
En qué consiste
Guía oficial de referencia de Nmap para escaneo, descubrimiento y enumeración de servicios.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
GRC, cumplimiento y privacidad
Top
En qué consiste
Catálogo de controles de seguridad y privacidad de NIST para sistemas y organizaciones.
Nivel: Avanzado
Tipo: Documentación
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación de Sigstore para firma, verificación y transparencia en artefactos de software.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Top
En qué consiste
Documentación oficial de CodeQL para análisis semántico de código y consultas de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación de Semgrep para análisis de código y reglas de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Freemium
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación del estándar CycloneDX para SBOM y seguridad de cadena de suministro.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación de Security Command Center para gestión de riesgos y hallazgos en Google Cloud.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de Kubernetes sobre conceptos de seguridad del clúster y workloads.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Proyecto OWASP que resume riesgos frecuentes en seguridad Kubernetes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de Defender for Cloud para postura, protección y recomendaciones de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Blue Team, SOC y SIEM
Top
En qué consiste
Documentación oficial de Microsoft Sentinel para SIEM, detección, investigación y automatización.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de Microsoft Entra ID para identidad, acceso y gestión de usuarios.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de IAM en Google Cloud para roles, permisos y políticas.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Redes, Linux y sistemas
Top
En qué consiste
Guía oficial de Wireshark para captura y análisis de tráfico de red.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Cloud Security e Identidad
Top
En qué consiste
Guía oficial de AWS Well-Architected centrada en el pilar de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de AWS IAM para identidades, políticas, roles y permisos.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de IAM Access Analyzer para analizar permisos y accesos externos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guía de AWS Security Hub para centralizar hallazgos y controles de seguridad en AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de GuardDuty para detección de amenazas en cuentas y workloads AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guía oficial de AWS KMS para gestión de claves y cifrado en servicios AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Complementario
En qué consiste
Documentación oficial de AWS WAF para proteger aplicaciones web con reglas gestionadas y personalizadas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de CloudTrail para auditoría, logs y seguimiento de actividad en AWS.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Centro de documentación de seguridad de Azure con guías, conceptos y buenas prácticas.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Forense digital e Incident Response
Complementario
En qué consiste
Guías de Timesketch para análisis colaborativo de líneas de tiempo forenses.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
