Transparencia y reutilización
Aprender, compartir y reconocer la procedencia.
Versión editorial 1.5 · Revisión: 9 de octubre de 2026.
Origen educativo
Material elaborado para el proyecto personal de Andrez Higuera con apoyo de ChatGPT. Contiene información neutral y escenarios ficticios con fines educativos. Responsable editorial: Andrez Higuera. La mención de estándares y organizaciones en las referencias no implica afiliación, patrocinio ni certificación.
Qué puedes reutilizar
Los textos educativos, ejercicios, plantillas y soluciones propios de este recurso se ofrecen bajo Creative Commons Atribución-NoComercial 4.0 Internacional (CC BY-NC 4.0). Al compartirlos o adaptarlos, conserve la atribución y los avisos aplicables, incluya el enlace al original y a la licencia, e indique los cambios. Los componentes de terceros identificados por separado conservan sus condiciones. Esta licencia no concede derechos sobre marcas ni implica respaldo institucional.
La licencia se aplica exclusivamente a las aportaciones propias indicadas en los veintiún descargables y dos laboratorios enumerados aquí, en las versiones identificadas en cada recurso. El recurso ACA-REC-21 comprende el manual y cuaderno Ruta .NET (edición 6) y su laboratorio de código descargable; las obras externas enlazadas mantienen sus propias condiciones. Comprende su texto educativo, ejercicios, plantillas y soluciones orientativas.
Cómo atribuir
Identifica a Andrez Higuera como responsable editorial, conserva los avisos y la mención del apoyo de ChatGPT, enlaza el recurso original y la licencia e indica las modificaciones. El uso debe ser no comercial. No añadas restricciones jurídicas o tecnológicas que impidan los usos permitidos por la licencia.
Ejemplo: «Hoja de trabajo STRIDE — Andrez Higuera, Academia de Software, versión 1.0, elaborada con apoyo de ChatGPT. CC BY-NC 4.0. Cambios: [describir, si corresponde]». Acompaña la atribución con los enlaces al original y a la licencia.
Qué queda fuera
Esta autorización no abarca el código del sitio, sus dependencias, marcas, fotografías, obras externas enlazadas, artículos del Briefing, el sitio principal ni futuros productos. Las lecciones y otros contenidos que no figuran en la lista no quedan incluidos por esta página.
Los estándares y documentos citados mantienen sus propias condiciones. Una referencia bibliográfica no implica que su contenido se ofrezca bajo esta licencia ni que la organización respalde el proyecto.
Texto de la licencia
Consulta el resumen de CC BY-NC 4.0 y su texto jurídico. La licencia opera sobre los derechos que correspondan a las aportaciones propias; no certifica autoría humana exclusiva ni concede derechos de terceros. Las excepciones y limitaciones legales aplicables se mantienen.
Recursos incluidos
21 descargables y 2 laboratorios · Catálogo editorial 1.5.
Complemento de ACA-REC-21: laboratorio C# descargable. Sus tipos y comprobaciones propios se incluyen bajo las mismas condiciones; no contiene código de terceros.
- Manual y cuaderno — Ruta .NET · Edición 6 — ACA-REC-21
- Mapa de responsabilidades AppSec — ACA-REC-01
- Ficha de escenario de riesgo AppSec — ACA-REC-02
- Checklist de principios de diseño seguro — ACA-REC-03
- Plantilla de superficie de ataque y fronteras de confianza — ACA-REC-04
- Matriz de controles del SDLC — ACA-REC-05
- RACI AppSec–DevSecOps — ACA-REC-06
- Requisitos de seguridad e historias de abuso — ACA-REC-07
- DFD y fronteras de confianza — ACA-REC-08
- Catálogo de escenarios de amenaza — ACA-REC-09
- Hoja de trabajo STRIDE — ACA-REC-10
- Backlog priorizado de seguridad — ACA-REC-11
- Registro del modelo de amenazas vivo — ACA-REC-12
- Ruta 03 · Sesión 01 — Identidades humanas y técnicas: autenticación y autorización — ACA-REC-13
- Ruta 03 · Sesión 02 — OAuth 2.0, OpenID Connect, tokens y sesiones — ACA-REC-14
- Ruta 03 · Sesión 03 — Autorización por acción, grupo y recurso — ACA-REC-15
- Ruta 03 · Sesión 04 — Contratos seguros de API: entradas, respuestas y límites — ACA-REC-16
- Ruta 03 · Sesión 05 — Eventos y callbacks: autenticidad, repetición e idempotencia — ACA-REC-17
- Ruta 03 · Sesión 06 — Operaciones críticas: aprobación reforzada y auditoría — ACA-REC-18
- Libro de trabajo — Ruta 02 — ACA-REC-19
- Libro de trabajo — Ruta 03 — ACA-REC-20
- Modelo de amenazas de Reserva de espacios — ACA-LAB-01
- Contrato de seguridad de Reserva de espacios — ACA-LAB-02