Sign up to save your podcasts
Or
Share Hacker Ético y Ciberdefensa
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Hacker Ético y Ciberdefensa episodes
- Descripción general del Top 10 de OWASPEl Top 10 de OWASP es una lista de referencia publicada por la Open Worldwide Application Security Project (Proyecto Abierto de Seguridad en Aplicaciones Web), una organización sin ánimo de lucro que reúne a expertos en seguridad de todo el mundo. Es...15 min
- Hoja de notas imprimible: canalización mínima y seguraHOJA DE NOTAS: CANALIZACIÓN MÍNIMA Y SEGURA Esta hoja de notas resume todos los conceptos esenciales vistos hasta ahora en la sección introductoria del curso. Su objetivo es servir de referencia rápida e imprimible para consolidar los conocimientos a...15 min
- Taller: configuración de una regla básica previa a la confirmaciónRECORDATORIO TEÓRICO Un hook de Git (gancho) es un script que Git ejecuta automáticamente antes o después de ciertos eventos, como un commit, un push o un merge. El hook 'pre-commit' se ejecuta justo antes de que Git registre un commit: si el script ...15 min
- Políticas de sucursales seguras: conceptos claveLas políticas de ramas seguras (también llamadas «branch policies» en inglés) son un conjunto de reglas y restricciones que se aplican directamente en el sistema de control de versiones para proteger la integridad del código fuente, garantizar la tra...15 min
- Taller: simular un secreto cometido y corregirlo**RECORDATORIO TEÓRICO** En el contexto de DevSecOps, un 'secreto' (secret) es cualquier dato sensible que otorga acceso a un recurso: contraseñas, tokens de API, claves SSH, credenciales de bases de datos, certificados privados, etc. Uno de los erro...15 min
- Git y trazabilidad: la historia al servicio de la seguridadGit y trazabilidad: la historia al servicio de la seguridad En el módulo anterior, dimos los primeros pasos con Git: clonar un repositorio, realizar confirmaciones (commits) y comprender la idea de canalización (pipeline). Ahora vamos a profundizar e...15 min
- Taller: primeras manipulaciones de Git (clonar, confirmar)**Recordatorio teórico** Git es un sistema de control de versiones distribuido que permite registrar el historial de cambios de un proyecto, colaborar con otros desarrolladores y mantener trazabilidad completa sobre quién modificó qué y cuándo. En el...15 min
- Introducción de muy alto nivel a Git como base de la canalizaciónGit es un sistema de control de versiones distribuido creado por Linus Torvalds en 2005. Su propósito original era gestionar el desarrollo del núcleo del sistema operativo Linux, pero hoy en día se ha convertido en el estándar universal para el segui...15 min
- Taller: instalación y verificación de la máquina virtual del laboratorio**RECORDATORIO TEÓRICO** Una máquina virtual (VM) es un entorno de computación aislado que emula un sistema operativo completo sobre una máquina física real. Gracias a un hipervisor (como VirtualBox o VMware), es posible ejecutar varios sistemas oper...15 min
- Prepare su entorno de prueba seguro (máquina virtual, cuentas, navegador)Antes de realizar cualquier prueba de seguridad, es indispensable preparar un entorno dedicado, aislado y controlado. Esta etapa no es opcional ni un simple trámite: es la base sobre la que se construirá toda su práctica en ciberseguridad y DevSecOps...15 min
About Hacker Ético y Ciberdefensa
From the publisher's feed
Convertirse en especialista en ciberseguridad, desde cero hasta la prueba de intrusión profesional: comprender los sistemas y las redes, atacar de forma ética en un perímetro autorizado, defender,…
investigar y proteger el desarrollo. Competencias: dominar las bases matemáticas de la informática y de la criptografía; comprender la arquitectura de los ordenadores y de los sistemas operativos, administrar Linux; diseñar y analizar una red; programar en Python y optimizar algoritmos; proteger un sistema de información; diseñar y consultar una base de datos; utilizar la inteligencia artificial en ataque y en defensa; probar la seguridad de aplicaciones web y móviles; realizar una prueba de intrusión completa y su informe; llevar a cabo una investigación forense digital; analizar un software malicioso; desarrollar de forma segura; integrar la seguridad en la integración y el despliegue continuos; analizar los riesgos y auditar la seguridad de una organización. Los talleres se realizan en su laboratorio aislado, sobre objetivos y muestras de entrenamiento que usted mismo instala; no se toca ningún sistema real y se proporcionan los datos necesarios.