Seguridad web y de aplicaciones

Las lecciones

Cada lección se lee completa y gratis. Crea una cuenta gratuita para ejecutar sus comandos en un laboratorio y hacer sus cuestionarios y tareas.

1. 1 · Laboratorio de contenedores

   Inyección SQL: texto que cambia una consulta

   Puedo corregir una consulta para que el texto escrito no pueda cambiarla.

   Leer la lección

2. 2 · Laboratorio de contenedores

   Control de acceso roto: ver datos ajenos

   Puedo decir si una petición debió permitirse.

   Leer la lección

3. 3 · Laboratorio de contenedores

   Evitar que el texto escrito se ejecute (XSS)

   Puedo explicar y evitar el cross-site scripting escapando lo que se muestra.

   Leer la lección

4. 4 · Laboratorio de contenedores

   Inicios de sesión y sesiones débiles

   Puedo decir qué hace débiles un acceso y una sesión.

   Leer la lección

5. 5 · Laboratorio de contenedores

   Reconocer las familias clásicas de fallos web

   Puedo unir una página vulnerable con la familia de fallo que muestra.

   Leer la lección

6. 6 · Laboratorio de contenedores

   Contraseñas y claves en el sitio equivocado

   Puedo encontrar un secreto en un sitio equivocado y decir dónde debe guardarse.

   Leer la lección

7. 7 · Laboratorio de contenedores

   Cerrar las puertas de un servidor web (hardening)

   Puedo reforzar un servidor web decidiendo qué oculta, qué rechaza y qué cifra.

   Leer la lección

¿Enseñas a una clase? Asigna este módulo a tus alumnos con guía del profesor, tareas con corrección automática y un laboratorio para cada alumno.