Web Security, OWASP y API Security
Recomendado
En qué consiste
Aplicación vulnerable para practicar SQLi, XSS, fuerza bruta, subida de archivos y otras vulnerabilidades.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Aplicación web vulnerable creada para practicar vulnerabilidades comunes y conceptos básicos de seguridad web.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
DevSecOps y AppSec
Recomendado
En qué consiste
Baseline de OpenSSF para mejorar prácticas mínimas de seguridad en proyectos open source.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Juego educativo de GitHub para aprender a detectar y corregir problemas de seguridad en código.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Plataforma educativa con lecciones sobre vulnerabilidades, seguridad de código y buenas prácticas de desarrollo.
Nivel: Inicial
Tipo: Curso
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Referencia comunitaria sobre riesgos de seguridad en aplicaciones basadas en modelos de lenguaje.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: DevSecOps
Herramientas, laboratorios y práctica
Recomendado
En qué consiste
Guía de inicio para utilizar OWASP ZAP como proxy y herramienta de pruebas de seguridad web.
Nivel: Inicial
Tipo: Herramienta
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Modelo de madurez de OWASP para construir, medir y mejorar programas de seguridad de software.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Media
Ruta: GRC y privacidad
DevSecOps y AppSec
Recomendado
En qué consiste
Estándar de verificación para definir requisitos y controles de seguridad en aplicaciones.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Web Security, OWASP y API Security
Top
En qué consiste
Guía completa de OWASP para realizar pruebas de seguridad en aplicaciones web y servicios.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Media
Ruta: Pentesting Web
Hacking ético y pentesting legal
Top
En qué consiste
Libro online oficial para aprender técnicas, opciones y metodología de escaneo con Nmap.
Nivel: Intermedio
Tipo: Libro
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Bug Bounty
Hacking ético y pentesting legal
Recomendado
En qué consiste
Curso gratuito de OffSec para aprender el uso de Metasploit Framework en contextos de auditoría autorizada.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Bug Bounty
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Knowledge graph de contramedidas defensivas para mapear técnicas de defensa frente a comportamientos adversarios.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Base de conocimiento global sobre tácticas, técnicas y procedimientos de adversarios reales.
Nivel: Mixto
Tipo: Framework
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
GRC, cumplimiento y privacidad
Top
En qué consiste
Conjunto priorizado de salvaguardas para reducir riesgos comunes de ciberseguridad en organizaciones.
Nivel: Mixto
Tipo: Framework
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Marco de NIST para ayudar a gestionar riesgos de privacidad y gobernanza de datos personales.
Nivel: Mixto
Tipo: Framework
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Top
En qué consiste
Marco de referencia de NIST para gestionar, evaluar, priorizar y comunicar riesgos de ciberseguridad.
Nivel: Mixto
Tipo: Framework
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
Cloud Security e Identidad
Recomendado
En qué consiste
Buenas prácticas oficiales de seguridad para configurar y usar AWS CloudTrail.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guía oficial de AWS con buenas prácticas para usar IAM de forma segura.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Formación de Microsoft para investigar, responder y hacer threat hunting con Microsoft Sentinel y Defender.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Cloud Security e Identidad
Recomendado
En qué consiste
Ruta introductoria sobre capacidades de seguridad en Microsoft, Azure, Defender, Sentinel y gestión de seguridad.
Nivel: Inicial
Tipo: Ruta
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Baja
Ruta: Cloud Security
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Ruta de Microsoft Learn para comprender amenazas, ataques, mitigaciones, autenticación, autorización y protección básica.
Nivel: Inicial
Tipo: Ruta
Idioma: Inglés
Enfoque: Fundamentos
Gratis total
Práctica: Baja
Ruta: Empezar desde cero
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Paquetes personalizables para ejercicios tabletop con objetivos, escenarios y preguntas de discusión.
Nivel: Intermedio
Tipo: Simulador
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Alta
Ruta: GRC y privacidad
Herramientas, laboratorios y práctica
Top
En qué consiste
Directorio de servicios y herramientas sin coste para ayudar a mejorar resiliencia y marco de ciberseguridad.
Nivel: Mixto
Tipo: Directorio
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
