Glosario Tech
Seguridad Informática
Prácticas, herramientas y conceptos de ciberseguridad.
16 términos:Principiante 2Intermedio 9Avanzado 5
Cifrado (Encryption)
Proceso de convertir datos legibles en formato ilegible usando algoritmos criptográficos. Solo quienes poseen la clave pueden descifrar la…
Intermedio AES · RSA · Hashing · SSL/TLS · +1CSRF
Cross-Site Request Forgery, ataque que fuerza a un usuario autenticado a ejecutar acciones no deseadas en una aplicación web. Se previene con tokens…
Intermedio HTTP · Cookies · CSRF Tokens · SameSite · +1DevSecOps
Practica que integra la seguridad en cada fase del ciclo de desarrollo de software (DevOps). Automatiza pruebas de seguridad en el pipeline CI/CD…
Avanzado CI/CD · SAST · DAST · Container Security · +1Firewall
Sistema de seguridad de red que monitorea y controla el tráfico entrante y saliente basándose en reglas de seguridad predefinidas. Puede ser de…
Intermedio Networking · iptables · WAF · Cloudflare · +1JWT
JSON Web Token, estándar abierto para transmitir información verificable entre partes como un objeto JSON firmado digitalmente. Se usa ampliamente…
Intermedio OAuth · REST APIs · Node.js · CriptografiaMFA
Autenticación Multifactor, método de seguridad que requiere dos o más formas de verificación de identidad. Combina algo que sabes (password), algo…
Principiante TOTP · OAuth · FIDO2 · WebAuthn · +1OAuth
Protocolo de autorización abierto que permite a aplicaciones acceder a recursos de un usuario en otro servicio sin compartir credenciales. Es el…
Intermedio OAuth 2.0 · OpenID Connect · JWT · API SecurityOWASP
Open Web Application Security Project, organización sin fines de lucro que pública guías y herramientas de seguridad web. Su lista OWASP Top 10…
Intermedio Pentesting · XSS · SQL Injection · CSRF · +1Penetration Testing
Simulación autorizada de un ciberataque contra un sistema para identificar vulnerabilidades antes que los atacantes reales. Los pentesters usan las…
Avanzado OWASP · Burp Suite · Kali Linux · Metasploit · +1SIEM
Security Information and Event Management, sistema que recopila, analiza y correlaciona eventos de seguridad de múltiples fuentes en tiempo real…
Avanzado Splunk · Elastic SIEM · Log Analysis · Incident ResponseSOC
Security Operations Center, equipo centralizado de profesionales de seguridad que monitorean, detectan, analizan y responden a incidentes de…
Avanzado SIEM · Threat Hunting · Forensics · Incident ResponseSQL Injection
Vulnerabilidad que permite a un atacante ejecutar consultas SQL maliciosas a través de inputs no sanitizados. Puede exponer, modificar o eliminar…
Intermedio SQL · Prepared Statements · ORM · OWASP · +1SSL/TLS
Protocolos criptográficos que proporcionan comunicaciones seguras en internet. SSL/TLS cifra el tráfico entre cliente y servidor, autenticando la…
Intermedio Certificados · Let's Encrypt · HTTPS · NginxVPN
Red Privada Virtual, tecnología que crea una conexión cifrada sobre una red pública. En entornos corporativos, permite acceso seguro a recursos…
Principiante Networking · WireGuard · OpenVPN · Zero TrustXSS
Cross-Site Scripting, vulnerabilidad que permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Puede robar…
Intermedio JavaScript · HTML · CSP · Sanitizacion · +1Zero Trust
Modelo de seguridad que asume que ninguna entidad (usuario, dispositivo, red) es confiable por defecto. Requiere verificación continua para cada…
Avanzado IAM · MFA · Microsegmentacion · Identity Provider