Catálogo

Aprenda a usar Git y GitHub como lo hace un equipo de seguridad. Empiece por el control de versiones (init, add, commit, log, diff y .gitignore), siga con ramas, merge, conflictos, repositorios remotos y pull requests con revisión de código, y luego proteja sus repositorios: por qué un secreto filtrado sigue en el historial y hay que rotarlo primero, cómo detectarlo con gitleaks y hooks pre-commit, commits firmados con SSH o GPG, 2FA, permisos y ramas protegidas. Cierra con Git en el trabajo diario de seguridad: versionar scripts y reglas Sigma y YARA, Dependabot, GitHub Actions con un linter y cómo leer el repositorio de una herramienta antes de ejecutarla. Laboratorios en su propia máquina y su propia cuenta de GitHub. Prerrequisito sugerido: Linux básico: 15 comandos para empezar.

Principiante

5 módulos · 19 lecciones

4 h 53 min

Gratis

Aprenda a endurecer equipos Windows y Linux para reducir su superficie de ataque. Conozca las baselines y los CIS Benchmarks, levante un inventario, asegure un servidor Ubuntu (actualizaciones automáticas, sudo, SSH con llaves y fail2ban, firewall con ufw, servicios, permisos y auditd) midiendo el antes y el después con Lynis, y endurezca Windows con cuentas estándar, UAC, Microsoft Defender y reglas ASR, firewall, BitLocker, políticas de contraseñas y registro de PowerShell. Cierre con gestión de parches, configuración como código con Ansible, medición de cumplimiento y registro de excepciones. Todos los laboratorios se hacen en máquinas virtuales propias. Prerrequisitos sugeridos: Linux básico: 15 comandos para empezar y Windows básico: CMD en 15 niveles.

Principiante

5 módulos · 19 lecciones

4 h 44 min

Gratis

Píldora para entender el corazón de las redes Windows corporativas. Vea qué es un dominio y un controlador de dominio, cómo se organizan usuarios, grupos y unidades organizativas, qué hacen las directivas de grupo (GPO) y cómo funciona Kerberos explicado con un parque de diversiones. Descubra por qué los atacantes apuntan primero a Active Directory y aplique tres controles básicos: cuentas administrativas separadas, LAPS e higiene de cuentas. Cierra con un laboratorio sobre un dominio ficticio donde usted lee una salida de Get-ADUser y encuentra los riesgos. Sin prerrequisitos; ayuda haber usado Windows.

[ Píldora · 42 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para dar sus primeros pasos con Docker. Entienda la diferencia entre un contenedor y una máquina virtual, qué es una imagen y cómo se descarga de un registro, ejecute hello-world y un servidor nginx publicado en un puerto local, lea sus logs, entre con exec y aprenda a detener y borrar lo que lanzó. Incluye buenas prácticas mínimas de seguridad: imágenes oficiales con versión fija y no ejecutar como root. Cierra con un laboratorio en el que levanta un nginx local que sirve una página escrita por usted. Solo necesita manejar una terminal básica.

[ Píldora · 54 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para entender por qué se orquestan contenedores y qué hace Kubernetes. Conozca pods, deployments y services, cree un clúster local con kind o minikube, use kubectl y lea su primer manifiesto YAML. Identifique tres riesgos frecuentes: RBAC demasiado amplio, secrets que solo están en Base64 y pods privilegiados. Cierra con un laboratorio en el que despliega, expone y escala un nginx en su propio clúster local. Conviene haber usado Docker al menos una vez.

[ Píldora · 44 min ]

Principiante

6 lecciones

Gratis

Píldora práctica sobre el riesgo número uno de los asistentes de IA. Entienda qué es un LLM conectado a herramientas, cómo funcionan la inyección directa y la indirecta escondida en una web, un correo o un documento, cómo se fugan datos por herramientas, enlaces e imágenes, por qué no existe un filtro perfecto y qué controles sí funcionan: separar datos de instrucciones, mínimo privilegio en las herramientas y confirmación humana. Cierra con un laboratorio para identificar inyecciones en seis textos ficticios. Otorga XP y una insignia. Prerrequisito sugerido: Inteligencia artificial desde cero o Introducción a la ciberseguridad.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora práctica sobre el error de configuración que más datos ha filtrado en la nube. Entienda qué es el almacenamiento de objetos (Amazon S3, Azure Blob Storage y Google Cloud Storage), los caminos por los que un bucket queda público (políticas con comodín, ACL, listado abierto, enlaces sin caducidad y credenciales filtradas) y qué suele filtrarse en los casos reales. Aprenda las cuatro defensas esenciales: bloqueo de acceso público, políticas de mínimo privilegio, cifrado y registros de acceso. Cierra con un laboratorio donde revisa cuatro políticas JSON ficticias y decide cuáles exponen datos. Sin prerrequisitos.

[ Píldora · 53 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para proteger la red de su casa. Conozca el router y su panel de administración, cambie la contraseña de fábrica, elija entre WPA2 y WPA3, desactive WPS, UPnP y la administración remota, y mantenga el firmware al día. Separe las visitas y los dispositivos inteligentes en una red de invitados aislada y aprenda a revisar quién está conectado. Cierra con un laboratorio en su propio router con una checklist verificable. Sin prerrequisitos.

[ Píldora · 49 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para que no pierda sus fotos, documentos ni la información de su negocio. Entienda por qué respaldar frente al ransomware, el robo y las fallas, aplique la regla 3-2-1 y aprenda la diferencia entre sincronizar y respaldar. Combine disco externo y nube, cifre sus copias y compruebe que la restauración funciona. Cierra con un laboratorio para armar su propio plan 3-2-1 y restaurar un archivo de prueba. Sin prerrequisitos.

[ Píldora · 49 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para reaccionar con orden ante un ataque de ransomware. Aprenda por dónde entra (phishing, escritorio remoto expuesto, VPN sin parches y credenciales robadas), qué señales aparecen antes y durante el cifrado y qué hacer en la primera hora: aislar sin apagar todo, avisar por un canal limpio y preservar evidencia. Entienda por qué no pagar debe ser una decisión informada, cómo comunicar al personal y a los clientes, cómo restaurar desde respaldos sin devolverle la red al atacante y qué medidas lo previenen. Incluye un ejercicio de mesa con la línea de tiempo de una pyme costarricense ficticia. Sin prerrequisitos.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para leer los registros de Windows como un analista de SOC. Use el Visor de eventos, distinga los registros Security y System, y aprenda qué significan los IDs 4624, 4625, 4672, 4688, 4720, 4740, 7045 y 1102, junto con los tipos de inicio de sesión. Consulte y cuente eventos con Get-WinEvent y cierre con un laboratorio donde interpreta ocho eventos ficticios y decide cuáles escalar. Recomendable haber usado Windows y PowerShell a nivel básico.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para que sus contraseñas, tokens y llaves de API nunca terminen en un repositorio. Entienda por qué se filtran (archivos .env, credenciales en el código y un historial que no olvida), cómo usar .gitignore y variables de entorno, y cómo detectar secretos con gitleaks y el secret scanning y la push protection de GitHub. Aprenda el orden correcto si ya ocurrió: rotar primero, limpiar después. Cierra con un laboratorio en un repositorio de práctica donde usted sube un secreto falso, lo detecta con gitleaks y deja el historial limpio. Requiere manejo básico de Git y la terminal.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para entender qué hace y qué no hace una VPN. Distinga una VPN corporativa de una comercial, evalúe los riesgos reales de la Wi-Fi pública, conozca WireGuard y OpenVPN en lenguaje simple y aprenda a juzgar la confianza en un proveedor. Descubra alternativas que ya tiene, como HTTPS y DNS cifrado, y cierre con un laboratorio para comparar su IP y su DNS antes y después de la VPN y detectar fugas. Sin prerrequisitos.

[ Píldora · 48 min ]

Principiante

6 lecciones

Gratis

Aprenda a mirar una cuenta en la nube con ojos de defensor, con AWS, Azure y Google Cloud en paralelo. Entienda IaaS, PaaS y SaaS, regiones, cuentas, suscripciones y proyectos; el modelo de responsabilidad compartida; identidades, roles y políticas de mínimo privilegio; los errores más comunes de almacenamiento, cifrado y red; y cómo vigilar con registros de auditoría, alertas de facturación, herramientas CSPM y benchmarks CIS. Incluye laboratorios con configuraciones ficticias y una auditoría por línea de comandos en su propia cuenta o con salidas simuladas. Prerrequisito sugerido: La nube desde cero o Introducción a la ciberseguridad.

Principiante

5 módulos · 19 lecciones

4 h 42 min

Gratis

Use la inteligencia artificial como aliada del defensor sin perder el criterio. Entienda sin matemáticas cómo funcionan los modelos de lenguaje (tokens, entrenamiento, contexto, temperatura y alucinaciones), aprenda a resumir alertas, explicar logs y redactar consultas y scripts con verificación humana, reconozca los riesgos del OWASP Top 10 para aplicaciones LLM (prompt injection directa e indirecta, fuga de datos, salida insegura y agencia excesiva) y defina un uso seguro en su organización: política, clasificación de datos y defensa ante deepfakes y fraude del CEO. Incluye laboratorios con alertas y textos ficticios. Prerrequisito sugerido: Inteligencia artificial desde cero o Introducción a la ciberseguridad.

Principiante

5 módulos · 19 lecciones

4 h 46 min

Gratis

Entienda cómo funciona la web por dentro y cuáles son los diez riesgos más comunes en aplicaciones según OWASP. Aprenda HTTP, métodos, códigos de estado, cookies y sesiones con las herramientas de desarrollador del navegador; recorra el OWASP Top 10 con ejemplos claros, desde el control de acceso roto y la inyección SQL hasta SSRF, siempre con cómo se previene cada falla; y practique en laboratorios legales con OWASP Juice Shop local o PortSwigger Web Security Academy. Cierra con cabeceras de seguridad como CSP y HSTS y con la redacción de un informe responsable. Prerrequisito sugerido: Redes para ciberseguridad.

Principiante

5 módulos · 20 lecciones

5 h 14 min

Gratis

Aprenda a convertir el ruido de noticias, feeds e indicadores en inteligencia útil para decidir. Conozca los niveles estratégico, operacional, táctico y técnico, el ciclo de inteligencia y cómo redactar requerimientos; analice ataques con la pirámide del dolor, el Diamond Model, la Cyber Kill Chain y MITRE ATT&CK; evalúe fuentes abiertas, feeds e IOCs con caducidad, entienda STIX y TAXII, MISP y OpenCTI, y consulte servicios de reputación sin filtrar datos sensibles. Cierre produciendo un informe con BLUF, niveles de confianza y TLP listo para compartir con su comunidad. Laboratorios con una campaña ficticia, sin instalar nada. Prerrequisito sugerido: Introducción al SOC: su primer turno como analista.

Principiante

5 módulos · 18 lecciones

4 h 31 min

Gratis

Aprenda a gestionar vulnerabilidades con método, como lo hace un equipo de seguridad profesional. Entienda qué son CVE, CWE y NVD, el ciclo de vida de una falla y la divulgación responsable; priorice con el vector CVSS, EPSS, el catálogo KEV de CISA y el contexto de sus propios activos; descubra vulnerabilidades con un inventario confiable y escaneos autenticados con Greenbone (OpenVAS) sobre su propia máquina virtual, validando falsos positivos; y convierta todo en un programa con SLA, mitigaciones, excepciones de riesgo aceptado, métricas como MTTR y cobertura, y un reporte claro para la dirección. Incluye laboratorios con datos ficticios y un escaneo en su propio laboratorio. Prerrequisito sugerido: Redes para ciberseguridad.

Principiante

5 módulos · 19 lecciones

4 h 51 min

Gratis

Aprenda a construir detecciones como un producto y no como consultas sueltas. Entienda qué es la ingeniería de detecciones, el ciclo de vida de una regla, la detección como código y las métricas de calidad y ruido. Conozca la telemetría que alimenta las reglas (Sysmon, registro de seguridad de Windows, auditd, DNS y proxy), normalice campos y mida su cobertura con MITRE ATT&CK. Escriba reglas Sigma con logsource, detection y condition, conviértalas con sigma-cli a consultas de SIEM y pruébelas contra logs ficticios. Cierre probando en una VM propia, ajustando falsos positivos con filtros acotados y manteniendo un repositorio Git con revisión y una ficha por regla. Prerrequisito sugerido: SIEM con Wazuh: fundamentos.

Principiante

5 módulos · 19 lecciones

4 h 54 min

Gratis

Primer curso de la serie OWASP Top 10, enfocado en desarrollo seguro y defensa. Entienda la diferencia entre autenticación y autorización, por qué el control de acceso roto es la categoría número uno y cómo se manifiesta en IDOR, escalada horizontal y vertical, rutas y métodos sin control y CORS mal configurado. Escriba una pequeña aplicación Flask en su propia computadora, revísela con una matriz de autorización, corríjala con denegación por defecto y autorización centralizada, demuestre la corrección con pruebas automáticas en pytest y aprenda a detectar enumeraciones en los registros y a redactar un reporte de hallazgo. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Principiante

5 módulos · 20 lecciones

5 h 12 min

Gratis

Segundo curso de la serie OWASP Top 10, con enfoque de desarrollo seguro y defensa. Entienda por qué fallan la protección de datos en tránsito y en reposo, TLS y HSTS, los algoritmos obsoletos, el almacenamiento de contraseñas, la gestión de llaves y secretos y la aleatoriedad, con casos públicos, CWEs principales, clasificación de datos y la Ley 8968 de Costa Rica. Revise código Python/Flask vulnerable, corríjalo con Argon2id, Fernet y el módulo secrets, escriba pruebas automáticas que demuestren la corrección, apóyese en OWASP ASVS y las Cheat Sheets, y aprenda a detectar estas fallas en registros, proxies y WAF y a reportarlas. Todos los laboratorios se hacen en una aplicación propia en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Principiante

5 módulos · 18 lecciones

4 h 38 min

Gratis

Entienda desde la raíz por qué ocurre la inyección: mezclar datos con instrucciones que ejecuta otro intérprete. Reconozca la inyección SQL, la de comandos del sistema y el cross-site scripting en código Python y Flask, compare cada patrón vulnerable con su versión corregida y aprenda a revisarlos con el método de los sumideros, Bandit y Semgrep. Corrija una tienda que usted mismo escribe y ejecuta en localhost con consultas parametrizadas, llamadas sin shell, codificación de salida y CSP, y demuestre la corrección con pruebas automáticas en pytest. Cierra detectando intentos en registros y WAF y redactando un reporte de hallazgo con CWE y OWASP ASVS. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Principiante

5 módulos · 20 lecciones

5 h 7 min

Gratis

Aprenda a prevenir las fallas que nacen antes del código. Distinga diseño de implementación, conozca los escenarios y CWE de A04:2021, modele amenazas con STRIDE sobre una billetera de pagos ficticia, escriba casos de abuso y defina límites de negocio: frecuencia, intentos, montos, máquinas de estados e idempotencia. Aplique patrones de diseño seguro, convierta todo en requisitos verificables con OWASP ASVS y demuéstrelo corrigiendo una pequeña app Flask propia en localhost con pruebas automáticas. Cierra con registro de eventos de negocio, alertas, alcances de un WAF y la redacción de un hallazgo. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Principiante

5 módulos · 20 lecciones

5 h 3 min

Gratis

Estudie a fondo la categoría A05 del OWASP Top 10 2021 con enfoque de desarrollo seguro y defensa. Entienda por qué los valores por defecto, el modo debug en producción, los mensajes de error detallados, la falta de cabeceras de seguridad, los permisos abiertos en el almacenamiento en la nube y los analizadores XML que aceptan entidades externas (XXE) dejan expuestas aplicaciones bien programadas. Compare código Flask vulnerable con su versión corregida, revise configuraciones como en una solicitud de cambio, construya un endurecimiento repetible con configuración como código y revisiones automáticas, demuestre cada corrección con pruebas en pytest y aprenda a detectar intentos en registros y WAF y a redactar un reporte de hallazgo. Todos los laboratorios se hacen en una aplicación propia en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Principiante

5 módulos · 18 lecciones

4 h 35 min

Gratis