Solución

Planes

Recursos

Advisories

Compañía

Select Language



Contactar a ventas

Iniciar sesión

Prueba gratis

Select Language



Contactar a ventas

Prueba gratis

Select Language



Aprende fundamentos de ciberseguridad

Respondiendo preguntas comunes, explicamos de forma sencilla conceptos básicos de ciberseguridad, incluyendo soluciones, técnicas de evaluación, problemas de seguridad y mucho más.

Aprende fundamentos de ciberseguridad

Respondiendo preguntas comunes, explicamos de forma sencilla conceptos básicos de ciberseguridad, incluyendo soluciones, técnicas de evaluación, problemas de seguridad y mucho más.

Aprende fundamentos de ciberseguridad

Respondiendo preguntas comunes, explicamos de forma sencilla conceptos básicos de ciberseguridad, incluyendo soluciones, técnicas de evaluación, problemas de seguridad y mucho más.

Quiero aprender sobre

A

AI SAST

AI SAST: Análisis de código potenciado por LLMs para detectar vulnerabilidades como SQLi y XSS. Compáralo con SAST tradicional y mejora tu estrategia de AppSec.

Leer post



Application security posture management (ASPM)

Obtén una introducción a ASPM y aprende cómo ayuda a controlar la seguridad de tus aplicaciones a lo largo del SDLC.

Leer post



Ataque man-in-the-middle

Aprende qué es un ataque man-in-the-middle (MITM), cómo funciona, qué tipos hay y cómo prevenirlos.

Leer post



C

Capture the flag (CTF)

Las competencias CTF te permiten practicar hacking de forma legal. Conoce los formatos Jeopardy y Attack-Defense, categorías de challenges y dónde competir.

Leer post



Cloud security posture management (CSPM)

Aprende qué es CSPM y cómo puede involucrar evaluación, priorización y remediación de vulnerabilidades para asegurar sistemas e infraestructuras basados en la nube.

Leer post



CVSSF

Aprende sobre algunas de las fallas de la medida tradicional del riesgo de ciberseguridad y descubre el CVSSF, la métrica con la que las superamos.

Leer post



Código malicioso

Aprende qué es el código malicioso, ejemplos, posibles efectos y cómo prevenir su propagación.

Leer post



D

DevSecOps

Aprende sobre qué es DevSecOps, su importancia, cómo se diferencia de DevOps y sus ventajas para la seguridad de la tecnología de la información.

Leer post



Dynamic application security testing (DAST)

Entiende este método de prueba para AppSec, su relevancia, cómo utilizarlo, sus ventajas y desventajas, las diferencias con otras metodologías, y mucho más.

Leer post



E

Es(cáner)(caneo) de vulnerabilidades

Aprende sobre escáneres de vulnerabilidades y escaneos, sus clasificaciones y sus pros y contras en ciberseguridad.

Leer post



Evaluación de seguridad en la nube

Aprende cómo este enfoque proactivo ayuda a garantizar que las aplicaciones, los datos sensibles y la infraestructura en la nube permanezcan seguros, cumplan con las normativas y sean resilientes.

Leer post



Evaluación de vulnerabilidades

Conoce qué es la evaluación de vulnerabilidades, por qué este proceso es importante, qué tipos existen y cómo se relaciona con la gestión de vulnerabilidades.

Leer post



Exploit Prediction Scoring System (EPSS)

Obtén una explicación extensa de la métrica EPSS y su alto valor para tu gestión de vulnerabilidades de software.

Leer post



G

Gestión de configuración

Encuentra una explicación completa de la gestión de la configuración, sus aspectos clave y los beneficios que aporta a las organizaciones.

Leer post



Gestión de vulnerabilidades

Aprende sobre el proceso de gestión de vulnerabilidades, sus etapas y los beneficios que tu organización puede obtener implementándolo.

Leer post



H

Hacking ético

Aprende qué es el hacking ético y algunos conceptos clave relacionados, cómo trabajan los hackers éticos y los beneficios de esta metodología de evaluación.

Leer post



I

Ingeniería inversa

La ingeniería inversa revela vulnerabilidades y malware ocultos en el software. Conoce sus fases, herramientas y cómo la usan los pentesters de Fluid Attacks.

Leer post



L

Log4Shell

Aprende sobre la vulnerabilidad Log4Shell, su historia, cómo detectarla y su remediación.

Leer post



M

Mobile application security testing (MAST)

Conoce los riesgos de las aplicaciones móviles y cómo la técnica de pruebas de seguridad de aplicaciones móviles es un paso crucial para comenzar a mitigarlos.

Leer post



Modelo de seguridad zero trust

Obtén una visión general de la filosofía de ciberseguridad que inherentemente dice "no" a cualquier persona o cosa que intente acceder a los recursos digitales de una empresa.

Leer post



O

OWASP SAMM

OWASP SAMM mide la madurez de la seguridad de tu software en cinco funciones de negocio. Conoce sus niveles y cómo se mapea Fluid Attacks.

Leer post



P

Penetration testing as a service (PTaaS)

Aprende sobre esta forma de ofrecer pruebas de penetración, que puede ser indispensable para detectar las vulnerabilidades más complejas en tu software.

Leer post



Pentesting

Sumérgete en el mundo de las pruebas de penetración y aprende cómo refuerzan tus medidas de ciberseguridad frente a las amenazas emergentes.

Leer post



Pentesting manual

El pentesting manual usa expertos humanos, no escáneres. Mira qué encuentran los pentesters que las herramientas no ven y cómo lo hace Fluid Attacks.

Leer post



Pruebas de seguridad

Tipos, técnicas y herramientas de pruebas de seguridad. Datos de Fluid Attacks: los pentesters hallaron el 86,8% del riesgo que las herramientas no vieron.

Leer post



R

Reachability analysis

Aprende sobre el reachability analysis, una técnica de evaluación de software que ayuda a priorizar las vulnerabilidades para su remediación.

Leer post



Red teaming

Entiende qué es un red team en ciberseguridad, cómo funciona el red teaming y qué beneficios puede aportar a tu empresa.

Leer post



Relleno de credenciales

Obtén una visión general de los ataques de relleno de credenciales, las herramientas empleadas en ellos y algunas breves recomendaciones para la prevención.

Leer post



Revisión de código seguro

La revisión de código seguro halla fallas explotables antes del despliegue. Así combina Fluid Attacks pentesters certificados con SAST y SCA.

Leer post



Revisión manual de código

Conoce algunas diferencias entre las revisiones de código automatizadas y manuales, y cómo los revisores llevan a cabo los procedimientos en estas últimas.

Leer post



S

Secret scanning

Aprende qué es el escaneo de secretos, cómo las credenciales expuestas terminan en el código y las canalizaciones, y cómo las organizaciones detectan, previenen y remedian las filtraciones de secretos.

Leer post



Seguridad de APIs

Aprenda qué es la seguridad de las APIs, cómo funcionan las APIs, los 10 principales riesgos de API de OWASP y las mejores prácticas y pruebas que evitan que sus APIs se conviertan en la vía de entrada de un atacante.

Leer post



Software bill of materials (SBOM)

Descubre qué es el SBOM, o lista de materiales de software, para qué se utiliza y cómo ayuda en la creación de software, en la gestión de recursos y en la planificación de costos.

Leer post



Software composition analysis (SCA)

Comprende esta metodología de escaneo para componentes y dependencias de terceros y los beneficios que puedes obtener de ella.

Leer post



Spring4Shell

Aprende qué es la vulnerabilidad Spring4Shell, cómo podría exponer potencialmente tu sistema a ataques y consejos sobre cómo protegerte contra problemas similares en el futuro.

Leer post

