Evaluación de Seguridad de Aplicación Web
Lo que aprenderás
Esta ruta de aprendizaje le enseñará cómo escanear los sitios web de sus organizaciones o beneficiarios para detectar posibles vulnerabilidades
Última actualización en: 27 Agosto 2024
Módulos
Empieza aquí
Introducción
Lea la descripción general de la ruta de aprendizaje, los objetivos, las amenazas asociadas y los requisitos previos.
Módulo 1
Configuración
Presentamos y configuramos algunas herramientas clave de evaluación de seguridad web
Módulo 2
Validación de Datos
Todas las aplicaciones web aceptan y procesan información no confiable. Aquí aprendemos a descubrir vulnerabilidades comunes que se aprovechan de ello
Módulo 3
Autenticación y Autorización
Muchas aplicaciones web solo permiten que determinados usuarios vean determinados fragmentos de contenido y les exigen que inicien sesión o demuestren su identidad de otras formas. Este subtema analiza la autenticación y la autorización, y las posibles vulnerabilidades que conllevan.
Módulo 4
Lógica de Aplicación y Vulnerabilidades Relacionadas
Existen otros tipos de vulnerabilidades que no se tratan en los subtemas anteriores y que, no obstante, podrían usarse para dañar u obtener acceso no autorizado a una aplicación web. A continuación analizamos varios de ellos
Módulo 5
Encontrar Vulnerabilidades en Aplicaciones Web
Una vez que haya aprendido sobre los diferentes tipos de vulnerabilidades, ¡es hora de buscarlas en las aplicaciones web que está probando! Para comenzar y obtener algo de práctica inicial, probará una aplicación web deliberadamente vulnerable
Módulo 6
Perfeccionando el Proceso de Prueba de su Aplicación Web
Una vez que haya descubierto los fundamentos para encontrar vulnerabilidades en sitios web, este subtema le enseñará un proceso para encontrar esas vulnerabilidades de manera más rápida y eficiente.
Módulo 7
Descubrimiento Automático de Vulnerabilidades
En subtemas anteriores, analizamos cómo descubrir vulnerabilidades de forma manual. Aquí, exploramos herramientas que pueden ayudar a automatizar ese proceso.
Módulo 8
Próximos Pasos
Cómo seguir practicando y perfeccionando sus habilidades de evaluación de seguridad web