Filtros

Nivel

Artículos (116)

HTTP: El Protocolo de la Web10 min

Cookies y Sesiones15 min

Autenticación y Autorización18 min

Arquitectura Cliente-Servidor15 min

APIs REST y Seguridad20 min

CORS y Same-Origin Policy16 min

Triada CIA12 min

Criptografía Simétrica: AES16 min

Criptografía Asimétrica: RSA/ECC18 min

Funciones Hash y HMAC14 min

PKI y Certificados Digitales20 min

Modelo OSI y TCP/IP15 min

OWASP Cheat Sheet Series12 min

SQL Injection (SQLi)20 min

Cross-Site Scripting (XSS)22 min

Cross-Site Request Forgery (CSRF)18 min

Insecure Direct Object References15 min

Broken Authentication19 min

Command Injection20 min

XML External Entity (XXE)25 min

Server-Side Template Injection24 min

Validación de Entrada15 min

Output Encoding14 min

Parameterized Queries16 min

Password Hashing17 min

Content Security Policy (CSP)22 min

Security Headers18 min

Secure Session Management20 min

Mínimo Privilegio y Zero Trust14 min

Control de Acceso: DAC, MAC, RBAC16 min

MFA: Multifactor y FIDO215 min

SSO y Federación: SAML y OIDC20 min

Firewalls y Arquitecturas de Red16 min

IDS/IPS: Detección y Prevención18 min

VPN: IPsec, WireGuard y TLS16 min

Cifrado en Reposo y en Tránsito14 min

Seguridad WiFi: WPA2, WPA315 min

OWASP ZAP — DAST Scanner18 min

Gestión de Riesgos16 min

Clasificación de la Información12 min

Análisis de Impacto (BIA)18 min

BCP y Recuperación ante Desastres20 min

SIEM: Correlación de Logs22 min

Forense Digital20 min

Ingeniería Social y Phishing16 min

Malware: Tipos y Persistencia18 min

Segregación de Funciones12 min

IAM Empresarial22 min

Complejidad Algorítmica (Big O)12 min

Arrays y Listas Enlazadas10 min

Pilas y Colas (Stack & Queue)8 min

Árboles Binarios14 min

Binary Search Tree (BST)16 min

Grafos: BFS y DFS18 min

Algoritmos de Ordenación15 min

Tablas Hash (Hash Maps)12 min

Lógica Booleana y Álgebra de Boole10 min

Programación Dinámica y Recursión20 min

Patrones de Diseño (GoF)18 min

Bases de Datos: SQL vs NoSQL15 min

Cursor: Configuración y .cursorrules10 min

GitHub Copilot: Instrucciones12 min

Claude Code: CLI y Mejores Prácticas10 min

MCP: Model Context Protocol20 min

Arquitecturas de Agentes IA22 min

Skills y Prompts en GitHub Copilot15 min

Ingeniería de Prompts14 min

RAG: Retrieval Augmented Generation25 min

Context Window y Gestión de Tokens12 min

Arquitecturas Multi-Agente28 min

Aider, Continue, Codeium10 min

Windsurf y Otros Editores IA8 min

AWS: IAM, GuardDuty y WAF22 min

Azure: Defender, Sentinel y Entra ID22 min

Google Cloud: Security Command Center18 min

Costes OpenAI: GPT-4o, o1, o38 min

Costes Anthropic: Claude Sonnet/Opus8 min

Costes Google: Gemini 2.0 y 2.5 Pro8 min

Infrastructure as Code con Terraform20 min

Kubernetes: Hardening y RBAC25 min

CI/CD Seguro con GitHub Actions18 min

Serverless: Lambda y Functions16 min

SDL: Visión General y Fases15 min

Threat Modeling con STRIDE22 min

Requisitos de Seguridad14 min

Estándares de Codificación Segura18 min

Security Testing en el SDLC20 min

Fuzzing y Análisis Estático22 min

Gestión de Vulnerabilidades y CVSS16 min

Incident Response y PSIRT20 min

ISO/IEC 27001:2022 SGSI16 min

GDPR/RGPD14 min

Directiva NIS212 min

ENS — Esquema Nacional de Seguridad14 min

PCI DSS 4.014 min

NIST CSF 2.012 min

EU AI Act — Reglamento IA14 min

DORA (Finanzas)12 min

LOPDGDD y LSSI-CE12 min

HIPAA, SOX, ISO 2701714 min

OWASP SAMM — Madurez de AppSec20 min

OWASP ASVS — Verificación de Seguridad18 min

OWASP MASVS — Seguridad Móvil16 min

OWASP DSOMM — DevSecOps Maturity20 min

OWASP WSTG — Testing Guide22 min

OWASP API Security Top 10 202318 min

Mapa de Certificaciones10 min

CISM y CISA (ISACA)14 min

OSCP vs CEH14 min

Ruta CompTIA14 min

Certs Cloud Security14 min

ISO 27001 Lead Auditor/Implementer12 min

Certificación ENS y CSFP (España)10 min

Certificaciones de IA12 min

CSSLP y Desarrollo Seguro12 min

Wiki/Certificaciones/Certificaciones Cloud

Básico14 min lecturaInternacional

Certificaciones Cloud Security

AZ-500, AWS SCS-C02, Google Cloud Security y CKS — Seguridad en las principales plataformas cloud

Fuentes Oficiales

Comparativa de Certificaciones Cloud

AZ-500 — Azure Security Engineer Associate

Microsoft

$165

Examen

100-120 preguntas, 120 min

Prerrequisito

Recomendado: AZ-104 (Azure Administrator)

Dominios clave

Identidades y acceso (30-35%)Seguridad de redes (15-20%)Protección de datos (20-25%)Gestión de operaciones de seguridad (25-30%)

Imprescindible para trabajar con Azure Security Center, Sentinel, Defender for Cloud.

AWS SCS-C02 — Security Specialty

Amazon Web Services

$300

Examen

65 preguntas, 170 min

Prerrequisito

Recomendado: AWS SAA-C03 (Solutions Architect Associate)

Dominios clave

Gestión de identidad y acceso (16%)Detección y respuesta (28%)Protección de infraestructura (24%)Protección de datos (20%)Gestión y cumplimiento (12%)

Cubre IAM, KMS, CloudTrail, GuardDuty, Security Hub, Shield, WAF.

Google Cloud Professional Security Engineer

Google Cloud

$200

Examen

2 horas, sin número fijo de preguntas

Prerrequisito

Experiencia práctica en GCP, recomendado Associate Cloud Engineer

Dominios clave

Configurar acceso cloud (27%)Gestionar operaciones (27%)Asegurar datos (22%)Gestionar cumplimiento (11%)Asegurar cargas de trabajo (13%)

Cubre Cloud IAM, BeyondCorp, Chronicle, Security Command Center, VPC Service Controls.

CKS — Certified Kubernetes Security Specialist

CNCF / The Linux Foundation

$395

Examen

Práctico, 2h, terminal en entorno real

Prerrequisito

CKA (Certified Kubernetes Administrator) obligatorio

Dominios clave

Hardening del clúster (15%)Hardening del sistema (15%)Minimizar vulnerabilidades microservicios (20%)Seguridad supply chain (20%)Monitorización y logging (20%)Detección de amenazas en runtime (10%)

La certificación de referencia para seguridad en Kubernetes. Examen 100% práctico en terminal.

CCSP — Cloud Security Professional Agnóstico

El CCSP de (ISC)² es la certificación cloud agnóstica (no ligada a un proveedor). Cubre arquitectura, gobierno, cumplimiento y seguridad en cloud en general.

Coste

$599

Preguntas

150

Experiencia

5 años TI (1 en cloud security)

Renovación

90 CPE / 3 años

isc2.org/certifications/ccsp

Siguiente Paso

Conoce las certificaciones ISO 27001 Lead Implementer y Lead Auditor

ISO 27001 Auditor e Implementer →