Ingeniería de Software Full-StackIntermedio6 módulos~3.0 horas prácticas3 modos de aprendizaje
Seguridad Web & API
Defendé una API local de notas contra control de acceso roto, injection, SSRF, XSS, CSRF, errores inseguros y abuso de recursos usando OWASP 2025 y ASVS 5.0.
// Lo que podrás hacer- Autorización de objetos, funciones y propiedades en cada solicitud
- Consultas, HTML, comandos y deserialización se mantienen en contexto
- Restringir destinos, redirecciones, protocolos y recursos locales
- CSRF, cabeceras de seguridad, errores seguros y límites de recursos
6 módulos, hechos para ejecutar
Cada módulo incluye código ejecutable. Expande cualquiera para ver su contenido.
00IntroducciónLos requisitos de seguridad se convierten en comportamiento ejecutable30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad central de seguridad detrás de Introducción?
- ¿Cómo podés reconocer los modos de falla comunes en Introducción?
Empezar móduloVista previa gratis
01Control de acceso y abuso de APIAutorización de objetos, funciones y propiedades en cada solicitud30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad de seguridad central detrás de Control de Acceso y Abuso de API?
- ¿Cómo podés reconocer modos de fallo comunes en Control de Acceso y Abuso de API?
02Inyección y límites de salidaConsultas, HTML, comandos y deserialización se mantienen en contexto30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad de seguridad central detrás de los Límites de Inyección y Salida?
- ¿Cómo podés reconocer modos comunes de falla en los Límites de Inyección y Salida?
03SSRF, archivos y solicitudes salientesRestringir destinos, redirecciones, protocolos y recursos locales30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad de seguridad central detrás de SSRF, Archivos y solicitudes salientes?
- ¿Cómo podés reconocer modos comunes de falla en SSRF, Archivos y solicitudes salientes?
04Solicitudes del navegador y seguridad ante fallosCSRF, cabeceras de seguridad, errores seguros y límites de recursos30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad de seguridad central detrás de Solicitudes desde el navegador y seguridad ante fallos?
- ¿Cómo podés reconocer modos de fallo comunes en Solicitudes desde el navegador y seguridad ante fallos?
05Síntesis de patronesConstruí una guardia determinista para solicitudes web30 min
Preguntas que responde este módulo
- ¿Cómo podés explicar la propiedad central de seguridad detrás de la Síntesis de patrones?
- ¿Cómo podés reconocer modos de falla comunes en la Síntesis de patrones?
¿Listo para construir tu primer agente? Seguridad Web & API?
Empezá con el Módulo 0 gratis y desbloqueá la ruta completa con un plan Pro.