Sign up to save your podcasts
Or
Share Hacker Ético y Ciberdefensa
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Hacker Ético y Ciberdefensa episodes
- Bienvenida y objetivos del capítuloBienvenido al capítulo dedicado a los fundamentos de las redes, los protocolos y el modelo de interconexión de sistemas abiertos (conocido por sus siglas en inglés como OSI). Este capítulo es el punto de partida esencial para cualquier persona que de...15 min
- Resumen general y apertura al capítulo siguienteEste capítulo introductorio ha sido un recorrido denso y fundamental por los conceptos, herramientas y prácticas que forman el núcleo de la ciberseguridad aplicada al desarrollo de software moderno. Antes de avanzar, es esencial consolidar todo lo ap...15 min
- Taller de : redacción de un microinforme sobre un error imaginario**RECORDATORIO TEÓRICO** Un informe de vulnerabilidad es el documento central que comunica un hallazgo de seguridad de forma estructurada y accionable. Su función no es solo describir un problema técnico, sino transmitir su impacto real al equipo de ...15 min
- Taller: extracción de información clave del informe**Recordatorio teórico** Un informe de vulnerabilidad es un documento estructurado que comunica los hallazgos de una evaluación de seguridad a las partes interesadas técnicas y no técnicas. Su correcta lectura e interpretación es una competencia fund...15 min
- Lectura de un informe de vulnerabilidad ficticio: estructura y terminologíaUn informe de vulnerabilidad es un documento formal que describe, de manera estructurada y precisa, las debilidades de seguridad encontradas en un sistema, una aplicación web o una infraestructura durante una auditoría o una prueba de penetración. Sa...15 min
- Guía paso a paso: Lista de verificación previa a la confirmaciónLa lista de verificación previa a la confirmación (en inglés, pre-commit checklist) es un conjunto de controles que un desarrollador o ingeniero de seguridad debe aplicar antes de registrar su código en el repositorio compartido del equipo. Este mome...15 min
- Miniproyecto: cree una minicanalización de YAML con pasos de seguridad comentadosDescripción del proyecto En este miniproyecto, el estudiante deberá diseñar y documentar una mini canalización CI/CD en formato YAML que integre pasos de seguridad esenciales en cada etapa del ciclo de vida del software. La canalización debe reflejar...15 min
- Taller: colocación de pruebas de seguridad en un flujo de trabajo existente**Recordatorio teórico** Integrar pruebas de seguridad en un flujo de trabajo existente es el corazón del enfoque DevSecOps. La idea central es que la seguridad no debe ser un paso final, sino una capa transversal presente en cada etapa del ciclo de ...15 min
- Los tres turnos: Shift-Left, Shift-Right, Feedback LoopINTRODUCCIÓN: ¿POR QUÉ HABLAR DE «TURNOS» EN SEGURIDAD? En el mundo del desarrollo de software tradicional, la seguridad solía tratarse como una fase final: una vez que el código estaba escrito, probado funcionalmente y listo para desplegarse, un equ...15 min
- Taller: mapeo de las 10 mejores empresas de OWASP en proceso**RECORDATORIO TEÓRICO** El OWASP Top 10 es una lista de referencia mundial que identifica las diez categorías de vulnerabilidades más críticas en aplicaciones web. Publicada y mantenida por la comunidad OWASP (Open Web Application Security Project),...15 min
About Hacker Ético y Ciberdefensa
From the publisher's feed
Convertirse en especialista en ciberseguridad, desde cero hasta la prueba de intrusión profesional: comprender los sistemas y las redes, atacar de forma ética en un perímetro autorizado, defender,…
investigar y proteger el desarrollo. Competencias: dominar las bases matemáticas de la informática y de la criptografía; comprender la arquitectura de los ordenadores y de los sistemas operativos, administrar Linux; diseñar y analizar una red; programar en Python y optimizar algoritmos; proteger un sistema de información; diseñar y consultar una base de datos; utilizar la inteligencia artificial en ataque y en defensa; probar la seguridad de aplicaciones web y móviles; realizar una prueba de intrusión completa y su informe; llevar a cabo una investigación forense digital; analizar un software malicioso; desarrollar de forma segura; integrar la seguridad en la integración y el despliegue continuos; analizar los riesgos y auditar la seguridad de una organización. Los talleres se realizan en su laboratorio aislado, sobre objetivos y muestras de entrenamiento que usted mismo instala; no se toca ningún sistema real y se proporcionan los datos necesarios.