Seguridad web y de APIs
OWASP Top 10 explicado para desarrolladores
Qué es el OWASP Top 10, qué significa cada categoría de 2025, cómo defenderse y cómo mapear retos de Juice Shop.
Principiante16 min de lectura
Seguridad web y de APIs
Inyección, control de acceso, autenticación y el resto de la lista de OWASP, probados a mano.
Seguridad web y de APIs
SQL Injection explicada con OWASP Juice Shop
Cómo la SQL Injection cambia el sentido de una consulta, por qué las consultas parametrizadas la corrigen y un laboratorio con Juice Shop y sqlite3.
Intermedio11 min de lectura
Seguridad web y de APIs
Cross-Site Scripting (XSS) explicado: tipos y defensas
Entiende el XSS reflejado, almacenado y basado en DOM, por qué la codificación depende del contexto y cómo la CSP suma defensa en profundidad.
Intermedio12 min de lectura
Seguridad web y de APIs
Qué es CSRF y cómo ayudan las cookies SameSite
CSRF usa las cookies de tu propio navegador en tu contra. Revisa las defensas de la más fuerte a la más débil y prueba SameSite con un laboratorio Flask.
Intermedio13 min de lectura
Pregunta todo lo que tu alcance permite.
Crea la cuenta, añade créditos desde US$ 10 y haz la primera pregunta en el chat o en la terminal.
- 1/3
Crea la cuenta
Individual o empresa. Puedes pasar a empresa después sin perder saldo ni claves.
IndividualEmpresa - 2/3
Añade créditos
Con tarjeta, desde US$ 10. Pagas por token, sin suscripción.
$10.00recarga mínima - 3/3
Pregunta
En el chat, o instala el CLI y ejecuta notholy login en tu terminal.
$ notholy login