Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar api security con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
Web Security, OWASP y API Security
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar file upload con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar owasp top 10 con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar sql injection con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar xss con controles, patrones seguros y recomendaciones aplicables.
Nivel: Avanzado
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar xss con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar owasp top 10 con controles, patrones seguros y recomendaciones aplicables.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Cloud Security e Identidad
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar iam con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Web Security, OWASP y API Security
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar authentication con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Web Security, OWASP y API Security
Recomendado
En qué consiste
Guía práctica de OWASP para reforzar authentication con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: Pentesting Web
DevSecOps y AppSec
Top
En qué consiste
Guía práctica de OWASP para reforzar secure coding con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar authentication con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar access control con controles, patrones seguros y recomendaciones aplicables.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Guía práctica de OWASP para reforzar authentication con controles, patrones seguros y recomendaciones aplicables.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Fundamentos de ciberseguridad
Top
En qué consiste
Base de datos nacional de vulnerabilidades con CVE, métricas y referencias.
Nivel: Inicial
Tipo: Base de datos
Idioma: Inglés
Enfoque: Fundamentos
Gratis total
Práctica: Media
Ruta: Security+
Fundamentos de ciberseguridad
Top
En qué consiste
Programa CVE para identificación pública de vulnerabilidades conocidas.
Nivel: Inicial
Tipo: Base de conocimiento
Idioma: Inglés
Enfoque: Fundamentos
Gratis total
Práctica: Baja
Ruta: Security+
Hacking ético y pentesting legal
Recomendado
En qué consiste
Catálogo MITRE de patrones de ataque para comprender técnicas y abstracciones ofensivas.
Nivel: Intermedio
Tipo: Base de conocimiento
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Baja
Ruta: Pentesting Web
DevSecOps y AppSec
Top
En qué consiste
Base de conocimiento MITRE sobre debilidades comunes de software y hardware.
Nivel: Intermedio
Tipo: Base de conocimiento
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Recursos de CISA para promover productos y software seguros por diseño.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: DevSecOps
Blue Team, SOC y SIEM
Top
En qué consiste
Catálogo CISA de vulnerabilidades conocidas explotadas activamente.
Nivel: Intermedio
Tipo: Directorio
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
GRC, cumplimiento y privacidad
Top
En qué consiste
Objetivos de rendimiento de ciberseguridad de CISA para mejorar seguridad de forma priorizada.
Nivel: Inicial
Tipo: Framework
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación de OPA para policy as code en cloud, Kubernetes y sistemas modernos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación de Kyverno para políticas de seguridad y gobierno en Kubernetes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Herramienta para comprobar Kubernetes frente a benchmarks CIS.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: Cloud Security
