AppSec

Paso a paso

1. 1

   Programación segura

   ~15 horas

   Validación de entradas, manejo de errores, autenticación y gestión de secretos.

2. 2

   OWASP Top 10 a fondo

   ~20 horas

   Entiende cada riesgo, cómo se explota y cómo se previene en código.

   • OWASP Top 10 Documentación Gratis
3. 3

   Revisión de código y SAST

   ~15 horas

   Busca vulnerabilidades en el código de forma manual y con herramientas automáticas.

4. 4

   Pruebas dinámicas (DAST)

   ~15 horas

   Prueba aplicaciones en ejecución con un proxy de seguridad.

   • Burp Suite Community Edition Herramienta Gratis
5. 5

   Modelado de amenazas

   ~8 horas

   Identifica riesgos desde el diseño antes de escribir código.

6. 6

   Práctica

   ~25 horas

   Encuentra y corrige vulnerabilidades en aplicaciones de entrenamiento.

   • OWASP Juice Shop Laboratorio Gratis
   • PortSwigger Web Security Academy Laboratorio Gratis
   • Real-World Bug Hunting Libro De pago