AppSec · Ruta 01Disponible
Fundamentos de AppSec
Lenguaje, principios y colaboración para comprender el riesgo del software.
Formación continua
Academia
de Software
Dos líneas educativas para aprender a diseñar, construir y proteger software: AppSec y Dev .NET y C#. Sigue rutas progresivas con prácticas guiadas y un caso ficticio que evoluciona contigo.
Programa
Dos líneas educativas
Elige una línea y avanza a tu ritmo. Ambas comparten prácticas sobre Reserva de espacios.
Línea educativa
AppSec
Aprende a identificar riesgos, modelar amenazas y diseñar controles de seguridad verificables.
AppSec · Ruta 02Disponible
SDLC seguro y modelado de amenazas
Desde requisitos e historias de abuso hasta STRIDE, controles y un modelo vivo.
AppSec · Ruta 03Disponible
Diseño seguro de identidad, autorización y APIs
Identidades, sesiones, permisos por recurso, contratos de API, eventos y operaciones críticas.
Línea educativa
Dev .NET y C#
Aprende a construir software mantenible con C#, .NET, arquitectura, pruebas y buenas prácticas de producción.
Dev .NET y C# · Ruta 01Disponible
C# y diseño de componentes: POO, SOLID y asincronía
Organiza reglas y servicios con encapsulación, composición, LINQ y operaciones asíncronas.
Dev .NET y C# · Ruta 02Disponible
ASP.NET Core: endpoints, dependencias y contratos HTTP
Construye la entrada de la API con DI, middleware, configuración tipada y contratos versionables.
Dev .NET y C# · Ruta 03Disponible
EF Core: relaciones, DTOs, transacciones y concurrencia
Persiste reservas con restricciones, migraciones revisables y control de cambios simultáneos.
Dev .NET y C# · Ruta 04Disponible
Validación, ProblemDetails y diagnóstico seguro
Distingue solicitudes inválidas, rechazos del negocio y excepciones inesperadas.
Dev .NET y C# · Ruta 05Disponible
Clean Architecture, Repository y Specification Pattern
Separa responsabilidades y encapsula consultas reutilizables con límites claros.
Dev .NET y C# · Ruta 06Disponible
Result, CQRS y decisiones de arquitectura proporcionales
Organiza resultados, lecturas y escrituras sin introducir complejidad innecesaria.
Dev .NET y C# · Ruta 07Disponible
Identidad, autorización por recurso y protección de APIs
Conecta tokens y políticas con permisos sobre reservas, límites de uso y pruebas de abuso.
Dev .NET y C# · Ruta 08Disponible
Pruebas, health checks y entrega a producción
Verifica reglas y dependencias reales y construye evidencia de una entrega reproducible.
Contenido claroConceptos explicados desde el problema hasta la acción.
Progreso gradualSesiones ordenadas y progreso independiente por ruta.
Aplicación profesionalEntregables reutilizables sobre el caso Reserva de espacios.
Explorar contenido
69 contenidos disponibles
Busca un concepto o filtra por línea educativa y ruta. Cada contenido incorpora práctica, solución orientativa, notas y recursos descargables.
Línea educativa
69 contenidos · AppSec y Dev .NET y C#
AppSec · Ruta 01 · Sesión 01Inicial
PendienteQué es AppSec y por qué comienza antes del código
Una introducción a la seguridad de aplicaciones como disciplina transversal al producto, la arquitectura, el desarrollo y la operación.
AppSec · Ruta 01 · Sesión 02Inicial
PendienteActivos, amenazas, vulnerabilidades, controles y riesgo
El vocabulario mínimo para analizar seguridad con precisión y priorizar aquello que realmente puede afectar al negocio.
AppSec · Ruta 01 · Sesión 03Inicial
PendientePrincipios fundamentales de seguridad de aplicaciones
Mínimo privilegio, defensa en profundidad, validación explícita, configuración segura y fallos controlados como guía de diseño.
AppSec · Ruta 01 · Sesión 04Inicial
PendienteSuperficie de ataque y fronteras de confianza
Cómo identificar entradas, flujos y cambios de confianza antes de que se conviertan en rutas de explotación.
AppSec · Ruta 01 · Sesión 05Intermedio
PendienteIntroducción al ciclo de desarrollo seguro
La seguridad integrada desde requisitos hasta operación mediante actividades proporcionales al riesgo y evidencia automatizada.
AppSec · Ruta 01 · Sesión 06Inicial
PendienteAppSec, DevSecOps y seguridad tradicional: diferencias y colaboración
Tres perspectivas complementarias que deben coordinarse sin confundir responsabilidades ni convertir la automatización en un fin.
AppSec · Ruta 02 · Sesión 01Intermedio
PendienteRequisitos de seguridad e historias de abuso
Convierte riesgos y operaciones sensibles en requisitos verificables antes de diseñar o programar.
AppSec · Ruta 02 · Sesión 02Intermedio
PendienteDiagramas de flujo de datos y fronteras de confianza
Representa actores, procesos, almacenes y flujos para hacer visible dónde cambia la confianza.
AppSec · Ruta 02 · Sesión 03Intermedio
PendienteIdentificación de actores, objetivos y escenarios de amenaza
Construye escenarios plausibles a partir de activos, capacidades del actor y rutas de acceso.
AppSec · Ruta 02 · Sesión 04Intermedio
PendienteSTRIDE aplicado a Reserva de espacios
Utiliza seis categorías como lista de exploración para encontrar amenazas sin reemplazar el razonamiento del negocio.
AppSec · Ruta 02 · Sesión 05Intermedio
PendientePriorización, controles y backlog de seguridad
Transforma amenazas en decisiones ejecutables mediante riesgo razonado, controles y trabajo priorizado.
AppSec · Ruta 02 · Sesión 06Intermedio
PendienteModelo de amenazas vivo y laboratorio integrador
Mantén el análisis conectado con cambios, incidentes y decisiones durante toda la vida del producto.
AppSec · Ruta 03 · Sesión 01Intermedio
PendienteIdentidades humanas y técnicas: autenticación y autorización
Distingue quién actúa, cómo se verifica su identidad y qué operaciones puede ejecutar sobre cada reserva.
AppSec · Ruta 03 · Sesión 02Intermedio
PendienteOAuth 2.0, OpenID Connect, tokens y sesiones
Diseña el inicio de sesión y un contrato de validación que distinga tokens de identidad, acceso y renovación.
AppSec · Ruta 03 · Sesión 03Intermedio
PendienteAutorización por acción, grupo y recurso
Construye una política que impida consultar, modificar o aprobar reservas ajenas aunque la sesión sea válida.
AppSec · Ruta 03 · Sesión 04Intermedio
PendienteContratos seguros de API: entradas, respuestas y límites
Define qué acepta y devuelve cada endpoint y cómo controla concurrencia, consumo de recursos y errores.
AppSec · Ruta 03 · Sesión 05Intermedio
PendienteEventos y callbacks: autenticidad, repetición e idempotencia
Diseña confirmaciones y notificaciones que toleren duplicados sin aceptar mensajes falsificados o antiguos.
AppSec · Ruta 03 · Sesión 06Intermedio
PendienteOperaciones críticas: aprobación reforzada y auditoría
Conecta separación de funciones, reautenticación, control de versiones y evidencia de decisiones.
Dev .NET y C# · Ruta 01 · Tema 01Inicial
PendienteEntorno .NET, proyectos y versiones
El SDK reúne compilador, plantillas y herramientas; el runtime ejecuta aplicaciones.
Dev .NET y C# · Ruta 01 · Tema 02Inicial
PendientePOO: encapsulación, composición y polimorfismo
Programación orientada a objetos organiza estado y comportamiento mediante contratos.
Dev .NET y C# · Ruta 01 · Tema 03Inicial
PendienteEntidades, objetos de valor e invariantes
Una entidad conserva identidad a lo largo de cambios; un objeto de valor representa un concepto que se compara por sus valores.
Dev .NET y C# · Ruta 01 · Tema 04Inicial
PendienteSOLID: responsabilidades y contratos útiles
SOLID ofrece cinco preguntas para evaluar diseño: qué cambia una clase, cómo extender una variación, qué promete un subtipo, qué capacidades necesita un consumidor y hacia qué dependencia apunta el caso de uso.
Dev .NET y C# · Ruta 01 · Tema 05Inicial
PendienteColecciones, genéricos y LINQ
Una colección expresa un conjunto de elementos; el tipo genérico indica qué operaciones y valores acepta.
Dev .NET y C# · Ruta 01 · Tema 06Inicial
Pendienteasync/await, I/O y CancellationToken
Una operación asíncrona devuelve una promesa de finalización.
Dev .NET y C# · Ruta 01 · Tema 07Inicial
PendienteCódigo legible, decisiones y revisión
La mantenibilidad empieza por poder comprender intención, efectos y límites.
Dev .NET y C# · Ruta 02 · Tema 01Inicial
PendienteREST: recursos, verbos y respuestas HTTP
Una API modela recursos y ofrece operaciones con semántica predecible.
Dev .NET y C# · Ruta 02 · Tema 02Inicial
PendienteMinimal APIs: endpoints y delegación
Minimal APIs reduce la ceremonia para definir entrada HTTP.
Dev .NET y C# · Ruta 02 · Tema 03Inicial
PendienteInyección de dependencias y composición
La inyección entrega colaboradores desde fuera en lugar de construirlos dentro de cada consumidor.
Dev .NET y C# · Ruta 02 · Tema 04Inicial
PendienteTransient, Scoped y Singleton
El ciclo de vida define cuándo se crea y comparte una instancia.
Dev .NET y C# · Ruta 02 · Tema 05Inicial
PendienteMiddleware y orden del pipeline
Cada middleware puede trabajar antes y después del siguiente componente, o detener el recorrido.
Dev .NET y C# · Ruta 02 · Tema 06Inicial
PendienteAmbientes, configuración y secretos
La configuración combina proveedores con precedencia.
Dev .NET y C# · Ruta 02 · Tema 07Inicial
PendienteOptions Pattern y validación al inicio
Options agrupa valores relacionados en un contrato tipado.
Dev .NET y C# · Ruta 02 · Tema 08Inicial
PendienteVersionado y evolución de contratos
Versionar hace visible que dos consumidores pueden depender de contratos diferentes.
Dev .NET y C# · Ruta 03 · Tema 01Intermedio
PendienteEF Core: DbContext, tracking y CRUD
DbContext coordina entidades rastreadas y cambios pendientes.
Dev .NET y C# · Ruta 03 · Tema 02Intermedio
PendienteFluent API: restricciones y mapeo de entidades
El modelo de EF define cómo se mapea un objeto a persistencia.
Dev .NET y C# · Ruta 03 · Tema 03Intermedio
PendienteRelaciones, claves y política de eliminación
Una relación vincula una clave foránea con una entidad principal.
Dev .NET y C# · Ruta 03 · Tema 04Intermedio
PendienteDTOs, proyección y mapeo manual
Un DTO es un contrato de entrada o salida, no una entidad persistida.
Dev .NET y C# · Ruta 03 · Tema 05Intermedio
PendienteMigraciones y cambios compatibles de esquema
Una migración captura cambios entre modelos y produce operaciones para evolucionar la base.
Dev .NET y C# · Ruta 03 · Tema 06Intermedio
PendienteTransacciones, atomicidad y outbox
Una transacción agrupa cambios para que se confirmen juntos o se descarten.
Dev .NET y C# · Ruta 03 · Tema 07Intermedio
PendienteConcurrencia optimista y carreras de inserción
La concurrencia optimista compara una versión original con la actual al escribir.
Dev .NET y C# · Ruta 03 · Tema 08Intermedio
PendienteConsultas eficientes, paginación y medición
Una consulta eficiente recupera los datos necesarios con trabajo acotado.
Dev .NET y C# · Ruta 04 · Tema 01Intermedio
PendienteFluentValidation y reglas de entrada
Un validador de entrada organiza reglas de formato y límites antes del caso de uso.
Dev .NET y C# · Ruta 04 · Tema 02Intermedio
PendienteProblemDetails: errores HTTP consistentes
ProblemDetails ofrece un formato para describir errores de HTTP.
Dev .NET y C# · Ruta 04 · Tema 03Intermedio
PendienteManejo global de excepciones y cancelación
Una excepción expresa un fallo que interrumpe el recorrido normal.
Dev .NET y C# · Ruta 04 · Tema 04Intermedio
PendienteLogging estructurado y Serilog
Una plantilla de log conserva propiedades separadas de la frase.
Dev .NET y C# · Ruta 05 · Tema 01Intermedio
PendienteDDD básico: lenguaje, agregados y límites
El modelado del dominio empieza por palabras y reglas del negocio.
Dev .NET y C# · Ruta 05 · Tema 02Intermedio
PendienteClean Architecture y dirección de dependencias
Clean Architecture conserva reglas de negocio independientes de transporte y almacenamiento.
Dev .NET y C# · Ruta 05 · Tema 03Intermedio
PendienteRepository Pattern con propósito
Un repositorio ofrece acceso a agregados mediante un contrato orientado al caso de uso.
Dev .NET y C# · Ruta 05 · Tema 04Intermedio
PendienteSpecification Pattern: criterios y evaluadores
Una especificación da nombre a un criterio reutilizable.
Dev .NET y C# · Ruta 06 · Tema 01Intermedio
PendienteResult Pattern y rechazos esperados
Result representa éxito o un rechazo previsto sin convertir cada decisión en una excepción.
Dev .NET y C# · Ruta 06 · Tema 02Intermedio
PendienteCQRS: comandos y consultas separados
CQRS separa intención de cambiar estado de intención de obtener una vista.
Dev .NET y C# · Ruta 06 · Tema 03Intermedio
PendienteMediator y MediatR: despacho y behaviors
Un mediador conecta un mensaje con su handler y puede aplicar comportamientos comunes.
Dev .NET y C# · Ruta 06 · Tema 04Intermedio
PendienteIdempotencia, reintentos y deduplicación
Una respuesta perdida puede llevar al cliente a repetir una solicitud ya confirmada.
Dev .NET y C# · Ruta 06 · Tema 05Intermedio
PendienteAntipatrones: acoplamiento y efectos ocultos
Un antipatrón es una solución que parece conveniente pero introduce un costo repetido.
Dev .NET y C# · Ruta 06 · Tema 06Intermedio
PendienteMonolito modular y decisión de microservicios
Un módulo separa responsabilidades dentro de un despliegue.
Dev .NET y C# · Ruta 07 · Tema 01Intermedio
PendienteAutenticación y validación de JWT
Autenticar significa comprobar quién presenta una solicitud.
Dev .NET y C# · Ruta 07 · Tema 02Intermedio
PendienteAutorización mediante políticas
Una política expresa una condición de acceso reutilizable.
Dev .NET y C# · Ruta 07 · Tema 03Intermedio
PendienteAutorización por recurso y aislamiento de grupos
Un permiso general no responde si la reserva concreta pertenece al grupo del usuario.
Dev .NET y C# · Ruta 07 · Tema 04Intermedio
PendienteRenovación de sesión y rotación de tokens
Un access token breve reduce el tiempo durante el que una credencial robada puede usarse.
Dev .NET y C# · Ruta 07 · Tema 05Intermedio
PendienteCORS y límites de confianza del navegador
CORS decide qué orígenes pueden leer respuestas mediante JavaScript en navegadores.
Dev .NET y C# · Ruta 07 · Tema 06Intermedio
PendienteRate limiting y tratamiento de abuso
Limitar solicitudes controla el consumo de capacidad.
Dev .NET y C# · Ruta 08 · Tema 01Intermedio
PendientePruebas unitarias del comportamiento
Una prueba unitaria verifica una regla con pocas dependencias y una causa de fallo comprensible.
Dev .NET y C# · Ruta 08 · Tema 02Intermedio
PendientePruebas de integración de API y persistencia
Una prueba de integración comprueba colaboraciones reales: serialización, middleware, autorización, endpoints y almacenamiento.
Dev .NET y C# · Ruta 08 · Tema 03Intermedio
PendienteComprobaciones de arquitectura
Las reglas de dependencias pueden verificarse automáticamente.
Dev .NET y C# · Ruta 08 · Tema 04Intermedio
PendienteSelección y mantenimiento de bibliotecas
Una biblioteca aporta una capacidad y también una dependencia operativa.
Dev .NET y C# · Ruta 08 · Tema 05Intermedio
PendienteHealth checks: vida y preparación
Una señal de vida indica que el proceso puede responder.
Dev .NET y C# · Ruta 08 · Tema 06Intermedio
PendienteObservabilidad: logs, métricas y trazas
Los logs describen eventos, las métricas cuantifican comportamiento y las trazas relacionan operaciones de una solicitud.
Dev .NET y C# · Ruta 08 · Tema 07Intermedio
PendienteContenedores y configuración de ejecución
Una imagen empaqueta una aplicación con su entorno de ejecución.
Dev .NET y C# · Ruta 08 · Tema 08Intermedio
PendienteIntegración continua y entrega verificable
La integración continua ejecuta controles sobre una revisión identificable.
Caso educativo · Reserva de espacios
Construye un modelo de amenazas completo.
Reserva de espacios es un caso ficticio creado para aprender AppSec. Trabaja con salas, grupos, solicitudes y notificaciones de ejemplo; los componentes se describen por su función.
Actores→Portales→servicio de aplicación→API de reservas→Notificaciones y datos
AppSec · Ruta 03 · Diseño seguro
De la amenaza al control verificable.
Define quién accede a cada reserva, qué valida la API y cómo se conserva la evidencia. Seis sesiones de 40 minutos estimados para lectura y práctica opcional, más un laboratorio integrador de una hora.
Dev .NET y C# · Ocho rutas
Del código a una arquitectura verificable.
Ocho rutas con 51 lecciones independientes, ejemplos propios, un laboratorio C# y 36 lecturas externas opcionales. Diseña Reserva de espacios con C#, EF Core, Clean Architecture, Repository, Specification y CQRS; verifica permisos y prepara su entrega.
Procedencia y reutilización
Para consultas sobre Academia de Software: academia@andrezhiguera.cl.
Consulta el origen de los materiales, la atribución y el alcance de la licencia en los descargables y laboratorios. Los artículos externos conservan sus propias condiciones.
Consultar condiciones de uso