Sign up to save your podcasts
Or
Share Hacker Ético y Ciberdefensa
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Hacker Ético y Ciberdefensa episodes
- Dibuja el DFD para la aplicación BlogRECORDATORIO TEÓRICO Un Diagrama de Flujo de Datos (DFD) es una representación gráfica que muestra cómo circulan los datos dentro de una aplicación: quién los produce, por dónde pasan, dónde se almacenan y quién los consume. Es la base visual del mod...15 min
- Diagrama de flujo de datos (DFD): símbolos y prácticas recomendadasEl Diagrama de Flujo de Datos, conocido en inglés como Data Flow Diagram y abreviado como DFD, es una representación visual que muestra cómo circula la información dentro de una aplicación o sistema. En el contexto del modelado de amenazas que ya emp...15 min
- de STRIDE en un punto final de API para «crear publicación»RECORDATORIO TEÓRICO STRIDE es un método de modelado de amenazas creado por Microsoft que ayuda a identificar sistemáticamente los riesgos de seguridad de un sistema. Su nombre es un acrónimo de seis categorías de amenazas: Spoofing (suplantación de ...15 min
- Aplicar STRIDE en el flujo de autenticaciónRECORDATORIO TEÓRICO STRIDE es un método de modelado de amenazas que clasifica los riesgos en seis categorías: Spoofing (suplantación de identidad), Tampering (manipulación de datos), Repudiation (repudio o negación de acciones), Information Disclosu...15 min
- Método STRIDE: descripción y ejemplosEl método STRIDE es un marco de modelado de amenazas creado por Microsoft para ayudar a los equipos de desarrollo y seguridad a identificar de forma sistemática las amenazas que pueden afectar a una aplicación. Su nombre es un acrónimo formado por la...15 min
- Divida la aplicación de blog simplificada en componentesRECORDATORIO TEÓRICO Descomponer una aplicación en componentes es el primer paso indispensable del modelado de amenazas. Un componente es una parte identificable del sistema que cumple una función concreta: una interfaz de usuario, un servidor de apl...15 min
- ¿Por qué modelar las amenazas? Beneficios y pasos claveEl modelado de amenazas es una actividad estructurada que consiste en analizar una aplicación, un sistema o un servicio para identificar de forma anticipada qué podría salir mal desde el punto de vista de la seguridad. En lugar de esperar a que un at...15 min
- Asocie los escenarios de riesgo con los 10 principales de OWASP (mapas)RECORDATORIO TEÓRICO El OWASP Top 10 es una lista de referencia que clasifica las diez categorías de riesgos de seguridad más críticas para las aplicaciones web. Cada categoría (por ejemplo A01: Broken Access Control, A03: Injection, A07: Identificat...15 min
- Introducción ligera al Top 10 de OWASP (visión de riesgo)El Proyecto Abierto de Seguridad de Aplicaciones Web, conocido por sus siglas en inglés como OWASP (Open Worldwide Application Security Project), es una organización sin ánimo de lucro que reúne a expertos de todo el mundo con un objetivo común: mejo...15 min
- Clasifique los impactos de la CIA en los activos de Todo ListRecordatorio teórico La tríada CIA (Confidencialidad, Integridad y Disponibilidad) es el modelo mental fundamental para evaluar la seguridad de cualquier activo. La Confidencialidad garantiza que solo las personas autorizadas accedan a la información...15 min
About Hacker Ético y Ciberdefensa
From the publisher's feed
Convertirse en especialista en ciberseguridad, desde cero hasta la prueba de intrusión profesional: comprender los sistemas y las redes, atacar de forma ética en un perímetro autorizado, defender,…
investigar y proteger el desarrollo. Competencias: dominar las bases matemáticas de la informática y de la criptografía; comprender la arquitectura de los ordenadores y de los sistemas operativos, administrar Linux; diseñar y analizar una red; programar en Python y optimizar algoritmos; proteger un sistema de información; diseñar y consultar una base de datos; utilizar la inteligencia artificial en ataque y en defensa; probar la seguridad de aplicaciones web y móviles; realizar una prueba de intrusión completa y su informe; llevar a cabo una investigación forense digital; analizar un software malicioso; desarrollar de forma segura; integrar la seguridad en la integración y el despliegue continuos; analizar los riesgos y auditar la seguridad de una organización. Los talleres se realizan en su laboratorio aislado, sobre objetivos y muestras de entrenamiento que usted mismo instala; no se toca ningún sistema real y se proporcionan los datos necesarios.