OWASP top 10 2021 Esencial

Name: OWASP top 10 2021 Esencial
Rating: 3.5 (4 reviews)

Comience a entender de que se trata el top de vulnerabilidades mas importantes en aplicaciones web

Created byYury Zavaleta

Last updated 7/2025

Spanish

What you'll learn

Identificación de las vulnerabilidades web mas comunes
Entender el entorno de trabajo OWASP
Los fundamentos de como solucionar vulnerabilidades en desarrollo de software
Tener un entendimiento de las amenazas web

Course content

4 sections • 28 lectures • 6h 21m total length

Instalando VirtualBox5:07
Oracle VirtualBox es un gestor de maquinas virtuales, el cual nos permitirá cargar el laboratorio de pruebas de una manera sencilla y con pocas configuraciones previas
Maquina Vuln_Web8:17
En este video aprendemos a levantar nuestro entorno virtual, es necesario leer los pasos para seguir la configuración correcta
Instalando Plugin Owasp para Google Chroome4:03
Con el plugin de Owasp para Google Chroome podemos poner a prueba los diferentes elementos del top 10 de vulnerabilidades
Introducción a Owasp toolkit para google chroome14:42
En esta clase vamos a analizar los componentes más importantes del plugin.

Instalación de Java3:39
Java es el software necesario para correr herramientas como BurpSuite o OWASP ZAP
Instalación de BurpSuite Comunity5:01
La version Comunity de Burp Suite nos permite interceptar el tráfico web
Instalando GO2:48
Instalando OWASP ZAP4:16
En esta sección aprendemos a instalar OWASP ZAP
Instalando Python2:35
Para éste video instalamos python dentro de nuestro entorno windows
Instalando SQLMap3:37
SQLmap es una herramienta fundamental para poner a prueba la seguridad en base de datos

Introducción al curso11:35
Esta es la parte en donde hablamos de que se va a tratar el curso, los conceptos que vamos a tratar son esenciales para entender la temática de OWASP top 10
A01:2021 - Pérdida de Control de Acceso26:11
En la A01 tenemos uno de los grandes problemas de internet, es decir como hacemos para proteger los sistemas contra el acceso no autorizado
A02:2021 - Fallas Criptográficas27:31
Los mecanismos que ayudan a proteger nuestras contraseñas cifradas muchas veces son comprometidos, aprendamos aquí de que se trata.
A03:2021 - Inyección23:12
Una inyeccion permite que un atacante pueda enviar sus codigos a nuestros servidores, aprendamos de que se trata este tipo de vulnerabilidades
A04:2021 - Diseño Inseguro26:17
La seguridad desde el diseño es un concepto que nos dice que hay que tener en cuenta que nos van a atacar de diferentes maneras, y el software debe estar preparado para todo tipo de ataques.
A05:2021 - Configuración de Seguridad Incorrecta19:48
Muchas veces la configuración por defecto es nuestro peor enemigo, y los atacantes pueden aprovecharse de eso
A06:2021 - Componentes Vulnerables y Desactualizados20:40
La gestión de componentes muchas veces es una tarea difícil, nuestro software puede estar usando una librería vulnerable o des actualizada
A07:2021 - Fallas de Identificación y Autenticación22:15
Los ataques de fuerza bruta o la automatización en la forma de hacer descubrimiento de usuarios o contraseñas débiles son un problema, aprendamos en esta sesión de que se trata
A08:2021 - Fallas en el Software y en la Integridad de los Datos20:15
El devops y el devsecops cobran mayor relevancia, en esta sesión aprenderemos por donde se pueden infiltrar los atacantes.
A09:2021 - Fallas en el Registro y Monitoreo20:40
El monitoreo es una actividad muy importante, pero mas importante es el correcto registro y uso de los logs que generan las aplicaciones
A10:2021 - Falsificación de Solicitudes del Lado del Servidor21:42
Como ultimo lugar en el top nos vemos con puntos débiles relacionados a la red y el control de acceso a los recursos

Fundamentos de Cookies16:28
Una cookie es una herramienta muy utilizada para el manejo de las sesiones entre un cliente y un servidor
Fuzzing de Directorios con GoBuster13:13
Fuerza Bruta con Burp Suite14:23
Cabeceras de Seguridad14:47
Entendemos en que consisten las cabeceras, manejamos fundamentos he interactuamos de manera directa usando herramientas
dnsdumpster6:59
Entendemos la herramienta dnsdumpster , muy útil a la hora de probar en subdominios
Escaneo de Vulnerabilidades con Owasp ZAP13:42
Entendemos el uso práctico de la herramienta OWASP ZAP, ejecutando labores de escaneo.
shcheck8:08
Herramienta para automatizar la identificación de cabeceras de seguridad

Requirements

Ganas de invetigar
Paciencia y mucho entusiasmo

Description

A lo largo de la historia las vulnerabilidades web han estado presentes, en este curso aprenderemos de manera esencial que quiere decir hablar del top 10 de vulnerabilidades web, la idea no es leer lo que ya esta disponible de forma publica en el internet, la idea es plasmar con ejemplos básicos y manejables de que se trata cada tema expuesto en el OWASP top 10.

Aclarando que la manera de trabajar de owasp no es ir directo a una tecnologia como puede ser: php, java, C# , sino mas bien nos dan pautas de manera genérica las cuales al ser aplicadas en nuestros procesos de desarrollo aseguran la calidad y seguridad en el entorno, ya sea de desarrollo o en producción, vamos a ver los siguientes items:

A01:2021 - Pérdida de Control de Acceso
A02:2021 - Fallas Criptográficas
A03:2021 - Inyección
A04:2021 - Diseño Inseguro
A05:2021 - Configuración de Seguridad Incorrecta
A06:2021 - Componentes Vulnerables y Desactualizados
A07:2021 - Fallas de Identificación y Autenticación
A08:2021 - Fallas en el Software y en la Integridad de los Datos
A09:2021 - Fallas en el Registro y Monitoreo
A10:2021 - Falsificación de Solicitudes del Lado del Servidor

Al finalizar el curso el alumno tendrá la capacidad para identificar riesgos inherentes a publicar aplicaciones web en internet, formar parte de equipos que desarrollan software seguro aportando conocimiento en vulnerabilidades del software, entender que son amenazas y pasos básicos para mitigarlas, etc.

Who this course is for:

programadores
dba
Gestores de software
Administradores de sistemas
desarrolladores
ciberseguridad

OWASP top 10 2021 Esencial

What you'll learn

Explore related topics

Course content

Configuración de Laboratorio4 lectures • 32min

Instalación de Software para realizar pruebas6 lectures • 22min

Introducción a OWASP top 1011 lectures • 4hr

Laboratorio Práctico7 lectures • 1hr 28min

Requirements

Description

Who this course is for: