Education

Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

by Ilaria Digital School

Claiming needs an RSS feed. Contact us.

Listen on Apple Podcasts

Recently ranked · United States

Last recorded placements from this show’s chart history. These are not current rankings.

Not on the United States charts we track today.

If you like Experto en ciberseguridad y DevSecOps…, try…

CiberAfterWork: ciberseguridad en Capital Radio

Also in Education

"PNL y Principios para tu éxito"

Also in Education

The Application Security Podcast

Also in Education

BIG podcast

Also in Education

ASI Se Detiene

Also in Education

Microaprendizajes

Also in Education

Latest episodes

Resumen visual — Mapa mental de los conceptos vistos

September 23, 2026 · 15 min

Este capítulo cierra la sección dedicada a los principios de seguridad de las aplicaciones y al modelado de amenazas. Su objetivo es consolidar, mediante un mapa mental mental, todos los conceptos que has estudiado hasta ahora: los…
de la puntuación en una API de comercio electrónico

September 23, 2026 · 15 min

RECORDATORIO TEÓRICO La puntuación de riesgos consiste en asignar un valor cuantificable a cada amenaza para poder priorizar las correcciones y las pruebas de seguridad. En los capítulos anteriores trabajaste con la metodología de…
Heurística para priorizar las correcciones y las pruebas

September 23, 2026 · 15 min

En seguridad de aplicaciones, el tiempo y los recursos son siempre limitados. Nunca podrás probar ni corregir todo al mismo tiempo. Por eso necesitas una heurística: un conjunto de reglas prácticas y razonables que te ayuden a decidir qué…
Puntúe las amenazas anteriores con la calificación de riesgo de OWASP

September 22, 2026 · 15 min

RECORDATORIO TEÓRICO La metodología de calificación de riesgos de OWASP (OWASP Risk Rating Methodology) permite transformar amenazas identificadas en una puntuación objetiva y comparable. El principio es simple: Riesgo = Probabilidad ×…
Mapea la superficie de ataque del blog

September 22, 2026 · 15 min

RECORDATORIO TEÓRICO La superficie de ataque de una aplicación es el conjunto de todos los puntos por los que un atacante podría intentar entrar, extraer datos o alterar el sistema. Se compone de tres dimensiones principales: la superficie…

Show 7 more episodesShow fewer episodes

Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto

September 22, 2026 · 15 min

En los capítulos anteriores aprendiste a identificar amenazas con STRIDE, a mapear la superficie de ataque y a construir una matriz de amenazas para un blog. Ahora surge una pregunta esencial: cuando se han detectado muchas amenazas, ¿por…
Adaptación de los principios a un microservicio de carga de archivos

September 21, 2026 · 15 min

RECORDATORIO TEÓRICO La carga de archivos (file upload) es una de las funcionalidades más peligrosas de una aplicación web porque permite al usuario introducir datos arbitrarios en el servidor. Recuerda los pilares que ya has trabajado: la…
Superficie de ataque: definición e identificación

September 21, 2026 · 15 min

La superficie de ataque de una aplicación representa el conjunto de todos los puntos por los que un atacante podría intentar entrar, extraer datos o alterar el funcionamiento del sistema. Dicho de forma sencilla: cuantos más puntos de…
Caso práctico: incidente provocado por la ausencia del privilegio mínimo

September 21, 2026 · 15 min

Introducción al caso En este capítulo analizamos un incidente de seguridad real (reconstruido con fines pedagógicos) provocado por la ausencia del principio de privilegio mínimo. Este principio establece que cada usuario, servicio, proceso…
Evalúe el blog según los principios del diseño seguro

September 18, 2026 · 15 min

RECORDATORIO TEÓRICO El diseño seguro (Secure by Design) consiste en integrar la seguridad desde la concepción de una aplicación, y no como un parche posterior. Se apoya en principios universales que guían las decisiones de arquitectura y…
Principios de diseño seguro: mínimo privilegio y defensa en profundidad

September 17, 2026 · 15 min

Los principios de diseño seguro son reglas fundamentales que guían la construcción de aplicaciones robustas frente a los ataques. Después de haber estudiado el modelado de amenazas con el método STRIDE y los diagramas de flujo de datos, es…
Hilo rojo: creación de una matriz de amenazas completa para el blog

September 17, 2026 · 15 min

Contexto A lo largo de este capítulo has aprendido a identificar componentes y activos, a aplicar la tríada CIA (Confidencialidad, Integridad, Disponibilidad), a utilizar el método STRIDE, a construir Diagramas de Flujo de Datos (DFD) y a…

Full episode archive on Apple Podcasts →

About the show

Conviértase en especialista en ciberseguridad y DevSecOps: comprenda los riesgos de una aplicación para priorizar las pruebas y correcciones; realice un Pentest de aplicaciones web/API (reconocimiento, pruebas, pruebas) en un perímetro autorizado; identifique y valide las principales vulnerabilidades (autenticación/sesión, control de acceso, inyecciones, autenticación/sesión, control de acceso, acceso, inyección, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, inyecciones, CSRF, injection, CSRF, injection); domine las principales herramientas, como Nmap, Wireshark, Metasploit, Python scripting; corrija los defectos correctamente y configure pruebas de no regresión; genere un informe de vulnerabilidad; configure una cadena de entrega segura: CI/CD, SAST (pruebas de seguridad de aplicaciones estáticas), DAST (pruebas de seguridad de aplicaciones dinámicas), SCA (análisis de composición de software), contenedores.