DevSecOps y AppSec
Top
En qué consiste
Colección de hojas de referencia de alto valor sobre seguridad de aplicaciones y buenas prácticas.
Nivel: Mixto
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: DevSecOps
Web Security, OWASP y API Security
Top
En qué consiste
Referencia de OWASP sobre riesgos principales en seguridad de APIs y mitigaciones asociadas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Materiales y laboratorios sobre XML External Entity Injection y explotación en entornos controlados.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Laboratorios para entender configuraciones inseguras de CORS y sus impactos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Materiales y laboratorios para comprender Server-Side Request Forgery y sus variantes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre fallos de control de acceso, IDOR y autorización rota.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre vulnerabilidades en autenticación, mecanismos de login y errores frecuentes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Materiales y laboratorios interactivos para practicar Cross-Site Scripting y variantes relacionadas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Materiales y laboratorios para aprender y practicar SQL Injection de forma controlada.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Módulo introductorio para entender cómo funcionan las aplicaciones web modernas antes de atacarlas o defenderlas.
Nivel: Inicial
Tipo: Módulo
Idioma: Inglés
Enfoque: Ofensivo
Freemium
Práctica: Media
Ruta: Pentesting Web
Hacking ético y pentesting legal
Top
En qué consiste
Módulo introductorio sobre conceptos de pentesting, uso de HTB y walkthrough inicial de una máquina.
Nivel: Inicial
Tipo: Módulo
Idioma: Inglés
Enfoque: Ofensivo
Freemium
Práctica: Alta
Ruta: Bug Bounty
Blue Team, SOC y SIEM
Complementario
En qué consiste
Curso self-paced para aprender a usar Elastic SIEM en operaciones de seguridad y threat hunting.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Plataforma de entrenamiento Blue Team con investigación de ataques reales dentro de un SOC simulado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Ruta práctica para aprender habilidades técnicas necesarias en un Security Operations Center.
Nivel: Intermedio
Tipo: Ruta
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Retos CTF defensivos y laboratorios gamificados para entrenar análisis, forense y detección.
Nivel: Intermedio
Tipo: CTF
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Muy alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Laboratorios Blue Team accesibles desde navegador para practicar SOC, forense y respuesta a incidentes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Muy alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Plataforma de desafíos Blue Team con análisis de logs, correos, capturas, memoria y escenarios prácticos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Muy alta
Ruta: SOC Analyst
Certificaciones, carrera y portfolio
Recomendado
En qué consiste
Currículo de fundamentos de ciberseguridad de Fortinet para conocimientos técnicos de entrada.
Nivel: Inicial
Tipo: Curso
Idioma: Inglés
Enfoque: Certificación
Gratis con cuenta
Práctica: Media
Ruta: Security+
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Curso introductorio técnico sobre conceptos de ciberseguridad y tecnología para nuevos perfiles.
Nivel: Inicial
Tipo: Curso
Idioma: Inglés
Enfoque: Fundamentos
Gratis con cuenta
Práctica: Media
Ruta: Empezar desde cero
Fundamentos de ciberseguridad
Top
En qué consiste
Biblioteca de formación de Fortinet con cursos self-paced e itinerarios de ciberseguridad.
Nivel: Mixto
Tipo: Ruta
Idioma: Inglés
Enfoque: Defensivo
Gratis con cuenta
Práctica: Media
Ruta: Security+
Cloud Security e Identidad
Complementario
En qué consiste
Catálogo de recursos y programas de formación de Google Cloud con opciones de bajo coste o gratuitas.
Nivel: Mixto
Tipo: Ruta
Idioma: Inglés
Enfoque: Cloud
Gratis parcial
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Complementario
En qué consiste
Página de formación de Google Cloud sobre networking, seguridad y protección de organizaciones.
Nivel: Intermedio
Tipo: Ruta
Idioma: Inglés
Enfoque: Cloud
Gratis parcial
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Página de certificación y recursos de aprendizaje sobre seguridad, cumplimiento e identidad en Microsoft.
Nivel: Inicial
Tipo: Curso
Idioma: Multidioma
Enfoque: Cloud
Gratis total
Práctica: Baja
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Plan de aprendizaje de AWS para seguir una secuencia clara de cursos digitales sobre seguridad cloud.
Nivel: Intermedio
Tipo: Ruta
Idioma: Inglés
Enfoque: Cloud
Gratis con cuenta
Práctica: Media
Ruta: Cloud Security
