Filtrar por autor:
Filtrar por etiqueta:
Fecha de publicación:
Filtrar por título:
Jason Chavarría
O lo que hace al hacker ético
Si los hackers éticos pueden hacer todo lo que hacen los ciberdelincuentes, ¿qué les impide obrar mal? Veamos en qué se diferencian y cómo eso se manifiesta en los códigos de ética.
Jason Chavarría
Escaneo de vulnerabilidades y pentesting para la web
Aprende cómo funcionan los escaneos de seguridad de aplicaciones y sitios web, su papel en la gestión de vulnerabilidades y las razones para combinarlos con el pentesting en la evaluación de vulnerabilidades.
Felipe Ruiz
Definiciones, clasificaciones, ventajas y desventajas
Aprende qué son los escáneres de vulnerabilidades y el escaneo de vulnerabilidades, cuáles son sus clasificaciones y cuáles son sus pros y contras.
Felipe Ruiz
Breve descripción de la evaluación de vulnerabilidades
Conoce qué es la evaluación de vulnerabilidades, por qué este proceso es importante, qué tipos existen y cómo se relaciona con la gestión de vulnerabilidades.
Jason Chavarría
Beneficios del pentesting continuo frente al puntual
El pentesting continuo supera al pentesting realizado de forma puntual y periódica. Presentamos sus ventajas y cómo superamos los retos que plantea su implementación.
Jason Chavarría
Qué estándares de seguridad requieren pentesting
Exponemos si las pruebas de penetración son necesarias para el cumplimiento de estas normas de seguridad: GDPR, GLBA, HIPAA, ISO 27001, PCI DSS, SOC 2 y SWIFT CSCF.
Jason Chavarría
Pentesting es un enfoque de seguridad ajeno al sistema
Los tipos de pruebas de penetración incluyen redes externas e internas, inalámbricas, IoT, aplicaciones móviles y pentesting de ingeniería social. Aprende más aquí.
Jason Chavarría
Diferencias entre tres enfoques de pruebas de seguridad
Hay confusión sobre las diferencias entre breach and attack simulation, pentesting y red teaming. En esta entrada de blog encuentras una comparación clara.
Jason Chavarría
Nuestro CLI fue aprobado para asegurar apps en la nube
Nuestra herramienta automatizada es recomendada por App Defense Alliance para el escaneo estático bajo el marco Cloud Application Security Assessment (CASA).
