DevSecOps y AppSec
Recomendado
En qué consiste
Herramienta OWASP para modelado de amenazas y diagramas de seguridad.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación del estándar CycloneDX para SBOM y seguridad de cadena de suministro.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Plataforma OWASP para análisis de componentes, SBOM y riesgo de cadena de suministro.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Herramienta OWASP para identificar dependencias con vulnerabilidades conocidas.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación de Semgrep para análisis de código y reglas de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Freemium
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Referencia de consultas CodeQL para entender patrones de vulnerabilidades detectables.
Nivel: Intermedio
Tipo: Referencia
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Top
En qué consiste
Documentación oficial de CodeQL para análisis semántico de código y consultas de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Recursos de GitHub Security Lab sobre investigación de vulnerabilidades y seguridad de código.
Nivel: Intermedio
Tipo: Recursos
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Documentación de Sigstore para firma, verificación y transparencia en artefactos de software.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Top
En qué consiste
Framework para mejorar integridad de artefactos y cadena de suministro de software.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Programa de buenas prácticas para proyectos open source impulsado por OpenSSF.
Nivel: Intermedio
Tipo: Checklist
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Herramienta de OpenSSF para evaluar prácticas de seguridad en proyectos open source.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Cloud Security e Identidad
Recomendado
En qué consiste
Proyecto OWASP que resume riesgos frecuentes en seguridad Kubernetes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Complementario
En qué consiste
Benchmark CIS para revisar configuraciones de seguridad en Kubernetes.
Nivel: Intermedio
Tipo: Benchmark
Idioma: Inglés
Enfoque: Cloud
Gratis con cuenta
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de Kubernetes sobre conceptos de seguridad del clúster y workloads.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación de Security Command Center para gestión de riesgos y hallazgos en Google Cloud.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de IAM en Google Cloud para roles, permisos y políticas.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Blueprint de Google Cloud para diseñar una base segura en entornos cloud.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guías y recursos de Microsoft sobre modelo Zero Trust aplicado a seguridad moderna.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Baja
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de Microsoft Entra ID para identidad, acceso y gestión de usuarios.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Ruta de Microsoft Learn para mitigar amenazas usando Microsoft Sentinel.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Documentación oficial de Microsoft Sentinel para SIEM, detección, investigación y automatización.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de Defender for Cloud para postura, protección y recomendaciones de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Centro de documentación de seguridad de Azure con guías, conceptos y buenas prácticas.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
