Fundamentos de seguridad web

Interpreta métodos, estados, redirecciones y caché desde una perspectiva defensiva.

Abrir lección

1. Identifica el riesgo en un status code
2. Métodos HTTP permitidos
3. Redirección después del login
4. Caché de una respuesta privada

Evalúa controles del navegador para transporte, frames y tipos de contenido.

Abrir lección

1. Header faltante contra clickjacking
2. HSTS y HTTPS
3. Tipo declarado frente a inferencia
4. Reducir datos en referencias

Distingue patrones repetidos, correlaciona señales y prioriza su revisión.

Abrir lección

1. Detecta fuerza bruta en logs simulados
2. Correlacionar antes de concluir
3. Priorizar una señal combinada

Protege cookies, rotación de sesión, recuperación y mensajes de acceso.

Abrir lección

1. Alcance de una cookie de sesión
2. Cambiar identidad de sesión
3. Mensajes de acceso uniformes
4. Recuperación sin puerta trasera

Aplica validación del servidor, codificación contextual y límites de archivos.

Abrir lección

1. Validar más allá del navegador
2. Codificar para el destino
3. Separar consulta y valores
4. Archivo recibido con varias capas

Elige hashing de contraseñas, rotación de claves y capas de cifrado.

Abrir lección

1. Almacenar verificadores de contraseña
2. Rotar sin perder lectura
3. Límite del cifrado en reposo

Decide privilegios, origen cruzado, límites y contención de incidentes.

Abrir lección

1. Identidad separada para una tarea
2. Origen cruzado con credenciales
3. Límites con varias dimensiones
4. Contener una clave expuesta