Seguridad web y OWASP

Por dónde empezar

Seguridad web y OWASP forma parte de Seguridad de aplicaciones y servicios, dentro de Ciberseguridad. La página reúne recursos creados por usuarios de GoConqr sobre aplicaciones web, sus vulnerabilidades y distintas formas de abordarlas. Encontrarás principalmente mapas mentales, junto con notas, fichas, diagramas, presentaciones y cuestionarios.

Para comenzar, puedes abrir el mapa sobre seguridad en aplicaciones web que presenta vulnerabilidades, ataques y protocolos. Su estructura también incluye la evaluación y mejora de la seguridad. Después, el mapa titulado «Tipos de vulnerabilidad» puede servirte para centrar el repaso en ese aspecto.

OWASP y riesgos de aplicaciones web

Los mapas sobre OWASP lo presentan como una organización, una comunidad y un proyecto libre que proporciona documentación, estándares y controles de seguridad. Otro mapa reúne OWASP con DVWA y Kali Linux. Puedes usarlos para identificar conceptos y herramientas antes de pasar a los recursos sobre riesgos concretos.

La página también incluye mapas dedicados a los riesgos críticos en aplicaciones web. Sus contenidos mencionan inyección, exposición de datos sensibles, pérdida de autenticación y entidades externas XML. Al comparar esos mapas, puedes relacionar cada riesgo con los demás temas de la página.

Autenticación, certificados y ataques

El mapa «Certificados SSL» explica la autenticación de la identidad de un sitio y el cifrado de información. Otros recursos tratan la autenticación y el control de acceso, incluida la prevención del escalado de privilegios. Los diagramas sobre gestión de sesiones y control de acceso ofrecen otra forma de organizar estos temas.

Para estudiar ataques específicos, encontrarás mapas sobre inyección SQL y «Cross-Site Scripting (XSS)», además de la ficha «Inyección». El mapa de recolección de información enumera datos como dominios, direcciones IP, correos y DNS.

Combina mapas y cuestionarios

Empieza con un mapa general y continúa con otro sobre una vulnerabilidad concreta. Después puedes probar el cuestionario sobre detección y corrección de vulnerabilidades de aplicaciones web. Vuelve a los mapas para repasar los conceptos que quieras revisar y utiliza las notas creadas a partir de ellos como complemento.

Explora los recursos de la página y elige una combinación de mapas y cuestionarios para tu repaso.