Ruta 01Actualizada
Fundamentos de AppSec
Lenguaje, principios y colaboración para comprender el riesgo del software.
Formación continua
Academia
AppSec
Aprende a diseñar, construir y operar software seguro mediante rutas progresivas, prácticas guiadas y un caso profesional que evoluciona contigo.
Programa
Rutas formativas
Avanza desde el lenguaje común hasta un entregable profesional.
Ruta 02Nueva
SDLC seguro y modelado de amenazas
Desde requisitos e historias de abuso hasta STRIDE, controles y un modelo vivo.
Contenido claroConceptos explicados desde el problema hasta la acción.
Progreso gradualSesiones ordenadas y progreso independiente por ruta.
Aplicación profesionalEntregables reutilizables sobre el caso PagoSeguro.
Explorar contenido
Doce sesiones disponibles
Busca un concepto o filtra por ruta. Cada sesión incorpora práctica, solución orientativa, notas y recursos descargables.
R01 · 01Inicial
PendienteQué es AppSec y por qué comienza antes del código
Una introducción a la seguridad de aplicaciones como disciplina transversal al producto, la arquitectura, el desarrollo y la operación.
R01 · 02Inicial
PendienteActivos, amenazas, vulnerabilidades, controles y riesgo
El vocabulario mínimo para analizar seguridad con precisión y priorizar aquello que realmente puede afectar al negocio.
R01 · 03Inicial
PendientePrincipios fundamentales de seguridad de aplicaciones
Mínimo privilegio, defensa en profundidad, validación explícita, configuración segura y fallos controlados como guía de diseño.
R01 · 04Inicial
PendienteSuperficie de ataque y fronteras de confianza
Cómo identificar entradas, flujos y cambios de confianza antes de que se conviertan en rutas de explotación.
R01 · 05Intermedio
PendienteIntroducción al ciclo de desarrollo seguro
La seguridad integrada desde requisitos hasta operación mediante actividades proporcionales al riesgo y evidencia automatizada.
R01 · 06Inicial
PendienteAppSec, DevSecOps y seguridad tradicional: diferencias y colaboración
Tres perspectivas complementarias que deben coordinarse sin confundir responsabilidades ni convertir la automatización en un fin.
R02 · 01Nueva
PendienteRequisitos de seguridad e historias de abuso
Convierte riesgos y operaciones sensibles en requisitos verificables antes de diseñar o programar.
R02 · 02Nueva
PendienteDiagramas de flujo de datos y fronteras de confianza
Representa actores, procesos, almacenes y flujos para hacer visible dónde cambia la confianza.
R02 · 03Nueva
PendienteIdentificación de actores, objetivos y escenarios de amenaza
Construye escenarios plausibles a partir de activos, capacidades del actor y rutas de acceso.
R02 · 04Nueva
PendienteSTRIDE aplicado a PagoSeguro
Utiliza seis categorías como lista de exploración para encontrar amenazas sin reemplazar el razonamiento del negocio.
R02 · 05Nueva
PendientePriorización, controles y backlog de seguridad
Transforma amenazas en decisiones ejecutables mediante riesgo razonado, controles y trabajo priorizado.
R02 · 06Nueva
PendienteModelo de amenazas vivo y laboratorio integrador
Mantén el análisis conectado con cambios, incidentes y decisiones durante toda la vida del producto.
Caso progresivo · PagoSeguro
Construye un modelo de amenazas completo.
La Ruta 02 amplía la plataforma con canales separados, identidad, callbacks, adaptadores, workloads cloud y datos financieros.
Actores→Portales→BFF→API de pagos→Bancos y datos