1. Todos los artículos colaborativos
  2. Pruebas de seguridad

Pruebas de seguridad

¿Cómo priorizar los hallazgos de un informe de pruebas de penetración?

17 contribuciones Hace 2 meses

Aprenda a priorizar los hallazgos de un informe de pruebas de penetración en función de la gravedad, el impacto, el contexto, los aportes de las partes interesadas…

Pruebas de seguridad

¿Cómo se prueba el almacenamiento inseguro de datos y la fuga en dispositivos móviles?

18 contribuciones Hace 4 semanas

Aprenda un enfoque de cuatro pasos para probar el almacenamiento inseguro de datos y la fuga en dispositivos móviles utilizando herramientas y técnicas para pruebas…

Pruebas de seguridad

¿Cómo gestiona las solicitudes y respuestas previas a la comprobación de CORS en su estrategia de pruebas de seguridad?

12 contribuciones Hace 2 meses

Aprenda a gestionar las solicitudes y respuestas previas a la comprobación de CORS en su estrategia de pruebas de seguridad. Descubra herramientas, técnicas…

Pruebas de seguridad

¿Cómo se prueban las banderas de cookies seguras en las aplicaciones web?

11 contribuciones Hace 2 meses

Obtenga información sobre cómo probar las marcas de cookies seguras mediante las herramientas del navegador, las herramientas de proxy, las herramientas del escáner…

Pruebas de seguridad

¿Cómo equilibra SAST y DAST en su estrategia de pruebas de seguridad?

18 contribuciones Hace 2 meses

Descubra qué son SAST y DAST, en qué se diferencian y cómo equilibrarlos en su estrategia de pruebas de seguridad. Descubra los beneficios y desafíos de ambas…

Pruebas de seguridad

¿Cuáles son las vulnerabilidades comunes de las aplicaciones móviles y cómo prevenirlas?

3 contribuciones Hace 3 meses

Obtén información sobre las vulnerabilidades comunes de las aplicaciones móviles y cómo prevenirlas. Descubra cómo el cifrado, la autenticación, la validación y el…

Pruebas de seguridad

¿Cómo maneja los comentarios y las críticas que recibe de los resultados e informes de sus pruebas de seguridad?

9 contribuciones Hace 1 mes

Aprenda a lidiar con los comentarios y las críticas de varias partes interesadas en las pruebas de seguridad. Descubra consejos y prácticas recomendadas para…

Pruebas de seguridad

¿Cuáles son las tendencias y desafíos actuales en las pruebas de seguridad y cómo mantenerse al día con ellos?

7 contribuciones Hace 2 meses

Obtenga información sobre las tendencias y los desafíos actuales en las pruebas de seguridad, como la automatización, la nube, la inteligencia artificial, el…

Pruebas de seguridad

¿Cómo evalúa los riesgos de seguridad y el impacto de un cambio en el sistema o la aplicación?

6 contribuciones Hace 3 meses

Aprenda a usar herramientas y técnicas de pruebas de seguridad para realizar seis pasos para evaluar los riesgos de seguridad y el impacto de cualquier cambio en el…

Pruebas de seguridad

¿Cómo se realizan auditorías y revisiones de seguridad para los proveedores de servicios en la nube y los clientes?

7 contribuciones Hace 3 meses

Descubra qué son las auditorías y revisiones de seguridad, por qué son importantes, cómo realizarlas para los proveedores de servicios en la nube y los clientes, y…

Pruebas de seguridad

¿Cuáles son las diferencias y similitudes clave entre las pruebas de seguridad de caja blanca y caja negra?

20 contribuciones Hace 1 mes

Conozca las diferencias y similitudes clave entre los métodos de prueba de seguridad de caja blanca y caja negra, y cómo combinarlos para obtener resultados óptimos…

Pruebas de seguridad

¿Cómo aprende de los incidentes de seguridad y las brechas de las aplicaciones móviles?

4 contribuciones

Descubra cómo utilizar un enfoque sistemático para analizar, documentar y prevenir incidentes de seguridad e infracciones para aplicaciones móviles.

Pruebas de seguridad

¿Cuáles son algunas de las vulnerabilidades de seguridad comunes en el aprendizaje automático y los modelos de inteligencia artificial?

4 contribuciones

Obtenga información sobre las vulnerabilidades de seguridad comunes en los modelos de aprendizaje automático e inteligencia artificial, y cómo prevenirlas o…

Pruebas de seguridad

¿Cómo equilibra el alcance y el presupuesto de las pruebas de seguridad con la calidad y puntualidad de los entregables?

16 contribuciones Hace 3 meses

Aprenda consejos prácticos y prácticas recomendadas para planificar, ejecutar e informar sobre actividades de pruebas de seguridad que cumplan sus objetivos y…

Pruebas de seguridad

¿Cómo elegir el estándar de pruebas de seguridad más adecuado para su proyecto?

21 contribuciones Hace 3 meses

Aprenda a elegir el estándar de pruebas de seguridad más adecuado para su proyecto en función de diversos factores y criterios, como el alcance, los objetivos, los…

Pruebas de seguridad

¿Cómo mide e informa del impacto de los ataques de desbordamiento de búfer en su rendimiento y seguridad?

8 contribuciones Hace 3 meses

Aprenda a medir e informar sobre el impacto de los ataques de desbordamiento de búfer en el rendimiento y la seguridad de su sistema, utilizando ejemplos y…

Pruebas de seguridad

¿Cómo se maneja la administración de sesiones para la autenticación multifactor?

10 contribuciones Hace 4 meses

Aprenda a diseñar, probar y corregir la administración de sesiones para aplicaciones web que usan autenticación multifactor

Pruebas de seguridad

¿Cuáles son los desafíos y las prácticas recomendadas para las pruebas de seguridad del inicio de sesión único?

6 contribuciones Hace 3 meses

Obtenga información sobre los desafíos y riesgos de seguridad comunes del inicio de sesión único

Pruebas de seguridad

¿Cómo se mide la eficacia y la cobertura de sus herramientas de detección de desbordamiento de búfer?

4 contribuciones Hace 2 meses

Aprenda a usar y evaluar las herramientas de detección de desbordamiento de búfer para las pruebas de seguridad. Averigüe cómo medir la efectividad y la cobertura…

Pruebas de seguridad

¿Cómo informa y comunica los problemas o riesgos del certificado SSL a las partes interesadas o clientes?

9 contribuciones Hace 2 meses

Aprenda a informar y comunicar problemas o riesgos de certificados SSL de manera efectiva y clara a sus clientes o partes interesadas con estos consejos.

Pruebas de seguridad

¿Cuáles son los principales desafíos y riesgos de las pruebas de seguridad para la gestión de identidades y accesos?

11 contribuciones Hace 2 meses

Obtenga información sobre los principales desafíos y riesgos de las pruebas de seguridad de IAM y cómo superarlos con consejos y prácticas recomendadas.

Pruebas de seguridad

¿Cómo se mide el impacto en el rendimiento del cifrado en su sistema?

5 contribuciones Hace 4 meses

Aprenda a medir el impacto del cifrado en su sistema utilizando métodos y herramientas que prueban la fuerza y el rendimiento del cifrado.

Pruebas de seguridad

¿Cómo se compara y contrasta OAuth 2.0 y otros métodos de autenticación para las pruebas de seguridad de API?

7 contribuciones Hace 2 meses

Obtenga información sobre cómo comparar y contrastar OAuth 2.0 y otros métodos de autenticación para las pruebas de seguridad de API, y cómo elegir y probar la…

Pruebas de seguridad

¿Cómo diseñar y ejecutar casos de prueba para la autenticación multifactor?

4 contribuciones Hace 2 meses

Aprenda a diseñar y ejecutar casos de prueba para la autenticación multifactor

Pruebas de seguridad

¿Cuáles son algunos de los desafíos o dificultades comunes del uso de hashes salados para la autenticación?

11 contribuciones Hace 2 meses

Conozca los desafíos y las trampas de usar hashes salados para la seguridad de contraseñas y cómo superarlos como probador de seguridad.

Pruebas de seguridad

¿Cómo diseña y documenta contratos API seguros utilizando OpenAPI o Swagger?

8 contribuciones

Aprenda a usar OpenAPI o Swagger para diseñar y documentar contratos de API seguros que cubran autenticación, validación, cifrado, manejo de errores y más.

Pruebas de seguridad

¿Cómo se comparan y evalúan los diferentes métodos y marcos de prueba de secuestro de sesiones y robo de cookies?

4 contribuciones

Aprenda a comparar y evaluar diferentes métodos y marcos para probar aplicaciones web para secuestro de sesión y ataques de robo de cookies.

Pruebas de seguridad

¿Cómo se mantiene al día con las últimas tendencias y estándares para CSP y opciones de marco?

4 contribuciones

Aprenda a escanear, revisar, supervisar, seguir, probar y evaluar sus políticas de opciones de CSP y marco para proteger sus aplicaciones web de XSS y clickjacking.

Pruebas de seguridad

¿Cómo colabora y se comunica con otros evaluadores y desarrolladores en las pruebas de cookies de sesión?

5 contribuciones

Aprenda a probar las cookies de sesión para detectar vulnerabilidades de seguridad y a colaborar y comunicarse con otros evaluadores y desarrolladores en las…

Pruebas de seguridad

¿Cómo se mide y mejora la calidad y fiabilidad de las cookies de sesión?

5 contribuciones Hace 3 meses

Aprenda a medir y mejorar la calidad y fiabilidad de las cookies de sesión utilizando métodos y herramientas de prueba de seguridad. Descubra cómo proteger las…

Pruebas de seguridad

¿Cuáles son algunas de las mejores prácticas para probar la seguridad del factor humano en escenarios de ingeniería social?

12 contribuciones Hace 4 meses

Aprenda a probar y mejorar el factor humano en escenarios de ingeniería social con estas prácticas recomendadas para pruebas de seguridad.

Pruebas de seguridad

¿Cuáles son las mejores prácticas y los desafíos de las pruebas de seguridad en entornos ágiles y DevOps?

9 contribuciones

Aprenda a realizar pruebas de seguridad de manera efectiva y eficiente en entornos ágiles y DevOps, donde el desarrollo y la entrega de software son más rápidos…

Pruebas de seguridad

¿Cómo priorizar y remediar las vulnerabilidades de seguridad de la red después de una auditoría?

8 contribuciones

Aprenda a utilizar un enfoque sistemático y eficaz para hacer frente a las vulnerabilidades de seguridad de la red después de una auditoría. Descubra cómo evaluar…

Pruebas de seguridad

¿Cómo se manejan las pruebas de seguridad para el inicio de sesión único?

7 contribuciones Hace 4 semanas

Más información sobre cómo probar diferentes aspectos del inicio de sesión único

Pruebas de seguridad

¿Cómo se realizan las pruebas de penetración para dispositivos IoT y cuáles son los pasos y métodos clave?

13 contribuciones

Aprenda a realizar pruebas de penetración para dispositivos IoT, que son dispositivos inteligentes que se conectan a Internet e intercambian datos. Descubra los…

Pruebas de seguridad

¿Cómo elegir las mejores herramientas de pruebas de seguridad para aplicaciones móviles?

10 contribuciones

Obtenga información sobre cómo seleccionar las herramientas de pruebas de seguridad más adecuadas para sus aplicaciones móviles en función de sus objetivos, tipo…

Pruebas de seguridad

¿Cuáles son los principales pasos y entregables de un plan de pruebas de seguridad?

12 contribuciones

Conozca los principales pasos y entregables de un plan de pruebas de seguridad para proteger su sistema o aplicación de vulnerabilidades y riesgos.

Pruebas de seguridad

¿Cuáles son las mejores prácticas para realizar pruebas de penetración en servicios en la nube?

17 contribuciones Hace 5 meses

Conozca las prácticas recomendadas para realizar pentesting en servicios en la nube, que abarcan el ámbito, los permisos, el reconocimiento, la explotación, la…

Pruebas de seguridad

¿Cómo aprovecha las tecnologías basadas en la nube y sin servidor para las pruebas de seguridad de API y microservicios?

9 contribuciones Hace 4 meses

Aprenda a aprovechar las tecnologías basadas en la nube y sin servidor para las pruebas de seguridad de su API y microservicios, y qué beneficios, desafíos y…

Pruebas de seguridad

¿Cuáles son las mejores prácticas para diseñar e implementar protocolos criptográficos seguros?

7 contribuciones Hace 5 meses

Aprenda los aspectos clave de la creación y prueba de protocolos criptográficos seguros, como el modelado de amenazas, los estándares, los algoritmos, la…

Pruebas de seguridad

¿Cómo se utiliza el modelado de amenazas para diseñar sistemas y aplicaciones más seguros?

13 contribuciones Hace 3 meses

Aprenda a usar el modelado de amenazas para identificar, analizar y mitigar los riesgos de seguridad en sus sistemas y aplicaciones. Descubra los pasos, métodos y…

Pruebas de seguridad

¿Cómo documenta e informa los resultados y recomendaciones de sus pruebas de seguridad?

10 contribuciones Hace 4 meses

Conozca los seis pasos para documentar e informar los resultados y recomendaciones de sus pruebas de seguridad de una manera clara, concisa y procesable.

Pruebas de seguridad

¿Cómo se realiza una auditoría de seguridad de red para una fuerza de trabajo remota?

4 contribuciones

Obtenga información sobre cómo realizar una auditoría de seguridad de red para su personal remoto. Siga estos pasos para evaluar y mejorar la seguridad y el…

Pruebas de seguridad

¿Cuáles son los pros y los contras de usar tokens y JWT para la autenticación y autorización?

6 contribuciones

Descubra cómo los tokens y los JWT difieren en la autenticación y autorización, y qué ventajas y desventajas tienen para las pruebas de seguridad.

Pruebas de seguridad

¿Cómo superar los desafíos de DAST para aplicaciones complejas y dinámicas?

8 contribuciones

Descubra cómo superar los desafíos de las pruebas dinámicas de seguridad de aplicaciones

Pruebas de seguridad

¿Cómo maneja el secuestro de sesiones y los ataques de reproducción en su estrategia de pruebas de seguridad?

6 contribuciones

Obtenga información sobre cómo manejar el secuestro de sesiones y los ataques de reproducción en su estrategia de pruebas de seguridad. Siga seis pasos para probar…

Pruebas de seguridad

¿Cuáles son los riesgos y consecuencias comunes de la inyección SQL y los ataques XSS?

8 contribuciones Hace 1 mes

Aprenda qué son los ataques de inyección SQL y XSS, cómo funcionan y qué puede hacer para prevenirlos. Descubra los métodos de prueba de seguridad y las prácticas…

Pruebas de seguridad

¿Cuáles son los principales desafíos de escalar SAST y DAST en aplicaciones grandes y complejas?

10 contribuciones

Conozca los principales desafíos de escalar SAST y DAST en aplicaciones grandes y complejas y cómo superarlos con las mejores prácticas.

Pruebas de seguridad

¿Cómo se equilibra la seguridad y el rendimiento al configurar las opciones de CSP y marco?

0 contribuciones

Aprenda a proteger sus aplicaciones web de XSS y clickjacking mediante la política de seguridad de contenido y las opciones de marco, al tiempo que mantiene un…

Pruebas de seguridad

¿Cuáles son las mejores prácticas para implementar tokens o encabezados anti-CSRF?

5 contribuciones

Aprenda qué son los ataques CSRF y clickjacking, cómo funcionan y cómo prevenirlos con tokens o encabezados anti-CSRF, según lo recomendado por OWASP Top 10.

Pruebas de seguridad

¿Cuáles son las mejores prácticas para priorizar y corregir las vulnerabilidades detectadas por SAST y DAST?

7 contribuciones

Aprenda qué son SAST y DAST, en qué se diferencian y cómo usarlos de manera efectiva en su proceso de pruebas de seguridad. Encuentre consejos para mejorar sus…

Pruebas de seguridad

¿Cómo comunica y educa a sus partes interesadas y usuarios sobre la importancia de la criptografía?

7 contribuciones

Aprenda a usar la criptografía en las pruebas de seguridad para proteger la privacidad y seguridad de los datos, y cómo comunicar su importancia a las partes…

Pruebas de seguridad

¿Cuáles son los pros y los contras de usar regiones de memoria no ejecutables para evitar ataques de desbordamiento de búfer?

5 contribuciones

Descubra qué son los ataques de desbordamiento de búfer, cómo funcionan y cómo las regiones de memoria no ejecutables pueden prevenirlos. Explore los pros y los…

Pruebas de seguridad

¿Cómo monitorea y responde a las infracciones o ataques de hashing y salting?

6 contribuciones

Aprenda qué son el hashing y el salting, cómo funcionan y cómo implementarlos en sus pruebas de seguridad. Además, consejos sobre monitoreo, respuesta y pruebas.

Pruebas de seguridad

¿Cómo se realizan las pruebas de seguridad en código escrito en diferentes idiomas?

9 contribuciones

Aprenda a realizar pruebas de seguridad en código escrito en Java, Python, C#, PHP, Ruby o JavaScript. Descubra los desafíos y las prácticas recomendadas de las…

Pruebas de seguridad

¿Cuáles son las mejores prácticas para el tiempo de espera y la expiración de la sesión?

11 contribuciones

Aprenda a probar el tiempo de espera y la expiración de la sesión para aplicaciones web mediante herramientas y técnicas, y descubra los procedimientos recomendados…

Pruebas de seguridad