Pentesting web: la metodología WSTG de OWASP

Aprenda a probar la seguridad de una aplicación web con método, siguiendo la OWASP Web Security Testing Guide (WSTG). Recorra el flujo completo de una prueba autorizada: reconocimiento y mapeo de la aplicación, pruebas de autenticación, gestión de sesión y control de acceso, validación de entradas (inyección, XSS, SSRF y carga de archivos), fallos de lógica de negocio y pruebas de API, con Burp Suite en el flujo. Cierra con el informe profesional: hallazgo, impacto, prueba de concepto responsable y remediación. Todo se practica en laboratorios legales como PortSwigger Web Security Academy, OWASP Juice Shop y DVWA en su propia máquina, o con autorización escrita y alcance definido. El objetivo no es romper por romper, sino encontrar y reportar para que se corrija. Prerrequisitos sugeridos: Pentesting ético desde cero: metodología y primeros pasos, y Seguridad web con OWASP Top 10.

Lecciones

19

Módulos

5

Duración

4 h 40 min

Inscritos

0

Precio

Gratis

XP en juego

360 XP