Udemy
    •  
    •  
    •  
    •  
    •  
    •  
    •  
    •  
Subscribe
Turn what you know into an opportunity and reach millions around the world.
Learn More
Your cart is empty.
Keep shopping
Seguridad de Apps Web y OWASP Top 10 para Principiantes
Rating: 4.2 out of 5(7 ratings)
1,019 students

Seguridad de Apps Web y OWASP Top 10 para Principiantes

¡Sin código! Explica amenazas OWASP como inyección, XSS y más en 1 hora
Created bySoerin Bipat
Last updated 4/2026
Spanish
Spanish [Auto],

What you'll learn

  • Tenga confianza al explicar el top 10 de OWASP durante una entrevista
  • Explicar todas las 10 principales amenazas de OWASP de forma breve e impactante para llamar la atención de los gerentes
  • Explique el impacto por amenaza para su negocio
  • Comprender cómo los atacantes pueden ejecutar las 10 principales amenazas de OWASP
  • Comprender cómo se pueden mitigar las 10 principales amenazas de OWASP
  • Explique 'Inyección' a su mamá/papá
  • Explique la 'Deserialización insegura' a sus amigos no técnicos
  • Comprender las mejores prácticas como Defense in Depth y STRIDE

Course content

5 sections • 25 lectures • 1h 2m total length

  • Fallas criptográficas - OWASP A02:20212:00

    A02:2021: las fallas criptográficas suben una posición al n. ° 2, anteriormente conocido como exposición de datos confidenciales, que era un síntoma general en lugar de una causa raíz. El enfoque renovado aquí está en las fallas relacionadas con la criptografía que a menudo conducen a la exposición de datos confidenciales o al compromiso del sistema.

    ¡Siga aprendiendo sobre seguridad cibernética para prevenir el ransomware desde la perspectiva de un CISO!

  • Prueba 14 : Fallas criptográficos
  • Diseño inseguro - OWASP A04:20212:31

    A04:2021: Diseño inseguro es una nueva categoría para 2021, con un enfoque en los riesgos relacionados con fallas de diseño. Si realmente queremos "movernos a la izquierda" como industria, se requiere un mayor uso del modelado de amenazas, patrones y principios de diseño seguro y arquitecturas de referencia.

    ¡Siga aprendiendo sobre seguridad cibernética para prevenir el ransomware desde la perspectiva de un CISO!

  • Prueba 15 : Diseño inseguro
  • Fallas de integridad de software y datos - OWASP A08:20212:51

    A08:2021: Fallas de integridad de datos y software es una nueva categoría para 2021, que se enfoca en hacer suposiciones relacionadas con actualizaciones de software, datos críticos y canalizaciones de CI/CD sin verificar la integridad. Uno de los impactos ponderados más altos de los datos CVE/CVSS asignados a los 10 CWE en esta categoría. La deserialización insegura de 2017 ahora forma parte de esta categoría más amplia.

    ¡Siga aprendiendo sobre seguridad cibernética para prevenir el ransomware desde la perspectiva de un CISO!

  • Prueba 16 : Fallas de integridad de software y datos
  • Falsificación de solicitud del lado del servidor - OWASP A10:20212:01

    A10:2021: Se agregó falsificación de solicitud del lado del servidor de la encuesta de la industria (#1). Los datos muestran una tasa de incidencia relativamente baja con una cobertura de pruebas superior a la media, junto con calificaciones superiores a la media para el potencial de Explotación e Impacto. Esta categoría representa el escenario en el que los profesionales de la industria nos dicen que esto es importante, aunque no está ilustrado en los datos en este momento.

    ¡Siga aprendiendo sobre seguridad cibernética para prevenir el ransomware desde la perspectiva de un CISO!

  • Prueba 17 : Falsificación de solicitud del lado del servidor
  • Prueba 10 : API desprotegidas

Requirements

  • No se necesita experiencia en programación. Este curso es para principiantes absolutos.
  • No se necesita experiencia en codificación o programación
  • Mente abierta y ganas de aprender

Description

+ ¡Obtenga acceso instantáneo a las diapositivas del curso!
+ Obtenga acceso instantáneo a recursos técnicos adicionales para escanear su sitio web

Comprenda el impacto, explique las vulnerabilidades!

En 1,5 horas podrá explicar la seguridad de las aplicaciones web sin tener que codificar. Por su conveniencia:

  • He combinado la lista de los 10 principales de OWASP 2017 y OWASP 2013 en una sola lista de 10 amenazas comunes a la seguridad de las aplicaciones web.

  • He actualizado el curso con las últimas amenazas añadidas por OWASP en 2021.

Te enseñaré las amenazas más comunes identificadas por el Proyecto de seguridad de aplicaciones web abiertas (OWASP). ¡Este curso impulsará su carrera en seguridad!

Descripción general

  1. Comprender el top 10 de OWASP,

  2. Explicar el impacto por amenaza de seguridad,

  3. Comprender que estas amenazas pueden ser ejecutadas por atacantes / pentesters / piratas informáticos

  4. Explicar cómo se pueden mitigar estas amenazas de seguridad

Podrá comprender los puntos mencionados anteriormente sin tener que comprender el código.

¿Cómo es eso posible?
Las amenazas se explican conceptualmente, ya que la implementación de una amenaza puede diferir según la situación. Por lo tanto, tener una comprensión general de las amenazas a la seguridad, sus implicaciones y posibles soluciones le proporcionará el conocimiento esencial para mitigar el impacto de estas amenazas a la seguridad de las aplicaciones web. Por lo tanto, no se necesita experiencia en codificación de seguridad o pruebas de seguridad.

Contenido (el curso se actualiza continuamente, ¡así que esta lista crecerá!).

  • Inyección

  • Autenticación rota y gestión de sesiones

  • Secuencias de comandos entre sitios

  • Control de acceso roto

  • Configuración incorrecta de seguridad

  • Exposición de datos confidenciales

  • Protección contra ataques insuficiente

  • Falsificación de solicitud entre sitios

  • Uso de componentes con vulnerabilidades conocidas

  • API desprotegidas

  • Entidades externas XML (XXE)

  • Deserialización insegura

  • Registro y monitoreo insuficientes

  • Fallos criptográficos

  • Diseño inseguro

  • Fallas de integridad de software y datos

  • Falsificación de solicitud del lado del servidor

Mi promesa para ti

Soy consultor de seguridad a tiempo completo y profesor en línea. Estaré aquí para ti en cada paso del camino. Si tienes alguna pregunta sobre el contenido del curso o cualquier cosa relacionada con este tema, puedes enviarme un mensaje directo.

¿Qué me califica para enseñarte?

Mi nombre es Soerin y he estado asesorando y enseñando seguridad de la información durante más de una década. Enseño a más de 89.000 estudiantes en línea, 2.000 fuera de línea y he acumulado cientos de reseñas de 5 estrellas como estas:

  • "Me gusta mucho este formato de videos cortos seguidos de un par de preguntas, sin duda es mi forma favorita de aprender". Camila de Brasil

  • "Realmente una gran estructura, me encanta el aspecto "¿Qué es?" -> "¿Cuál es el impacto?" -> "Tácticas de prevención" porque permite un curso mucho más fácil de seguir". Jason de Estados Unidos

  • "Excelentes recursos y muy eficientes en el tiempo. Sin cosas adicionales innecesarias, ¡solo los puntos principales!" Emma de Reino Unido

Además de la experiencia como Director de Seguridad de la Información (CISO) en varias grandes organizaciones holandesas, tengo las siguientes certificaciones:


  • Fundación Togaf

  • Auditor Certificado de Sistemas de Información (CISA)

  • Auditor líder ISO 27001

  • Implementador líder de ISO 27001

  • Marco ágil escalado líder

  • Profesional certificado en seguridad de sistemas de información (CISSP)

  • Profesional certificado en privacidad de la información (CIPP / Europa)

  • Máster certificado en SCRUM

  • Profesional certificado en ciclo de vida de software seguro (CSSLP)

  • Fundamentos de Azure (AZ-900)

  • Fundación PRINCE 2

  • Junta Internacional de Calificaciones de Pruebas de Software (ISTQB)

Tengo una garantía de devolución del 100% del dinero de 30 días, por lo que si no está satisfecho con su compra, le reembolsaré su curso, ¡sin hacer preguntas!

¡No puedo esperar a verte en el curso!
¡Inscríbete ahora y te ayudaré en tu viaje a comprender la seguridad de las aplicaciones web mejor que nunca!

Saludos,
Soerin

Who this course is for:

  • Principiantes en LatAm que quieren entender seguridad web, estudiantes de desarrollo, gerentes de proyectos y cualquier persona curiosa sin experiencia en código
  • Arquitectos de software que quieran explicar el top 10 de OWASP a los propietarios de productos
  • Ingenieros de software que quieren avanzar en su carrera
  • Cualquier persona interesada en los conceptos básicos de seguridad de aplicaciones web, explicados en términos sencillos
  • Gerentes (de proyecto) que lideran proyectos de software

Report abuse