Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

**Recordatorio teórico** En Python, cada valor tiene un tipo de dato asociado: int (entero), float (decimal), str (cadena de texto) y bool (booleano). La conversión de tipos, también llamada casting, consiste en transformar un valor de un tipo a otro...

**Recordatorio teórico** En Python, una variable es un nombre simbólico que apunta a un valor almacenado en memoria. A diferencia de lenguajes como C o Java, Python es de tipado dinámico: no es necesario declarar explícitamente el tipo de una variabl...

En Python, una variable es un nombre que apunta a un valor almacenado en la memoria del sistema. A diferencia de otros lenguajes de programación como C o Java, en Python no es necesario declarar el tipo de una variable antes de usarla. El intérprete ...

Cuando se trabaja en Python, uno de los problemas más frecuentes que enfrentan los desarrolladores y los profesionales de la ciberseguridad es la gestión de las dependencias de los proyectos. Cada script o proyecto puede requerir versiones específica...

Para comenzar a programar en Python con fines de automatización en ciberseguridad, es fundamental preparar correctamente tu entorno de trabajo. Un entorno bien configurado te permitirá escribir, ejecutar y depurar scripts de manera eficiente, sin per...

Bienvenido al capítulo dedicado a los conceptos básicos de programación en Python para la automatización de la seguridad informática. Este capítulo constituye una piedra angular del curso Experto en ciberseguridad y DevSecOps. Si eres principiante en...

Este capítulo es una síntesis estructurada de todos los conceptos fundamentales estudiados a lo largo de la sección 'Fundamentos de las redes, protocolos y modelos OSI'. Su objetivo es ayudarte a consolidar tus conocimientos, identificar posibles lag...

Revisar de manera efectiva los fundamentos de las redes, los protocolos y el modelo de interconexión de sistemas abiertos (OSI) no es una tarea que se improvisa. Para un profesional en reconversión que se prepara para especializarse en ciberseguridad...

## Descripción del proyecto Este mini-proyecto tiene como objetivo consolidar y demostrar la comprensión integral del ciclo de vida de una comunicación HTTP, desde que el usuario introduce una URL en su navegador hasta que recibe la respuesta del ser...

**Recordatorio teórico** HTTP (HyperText Transfer Protocol) es el protocolo de la capa de aplicación (capa 7 del modelo OSI) que permite la comunicación entre un cliente (navegador, herramienta como curl) y un servidor web. Una solicitud HTTP está co...

El modelo OSI (Open Systems Interconnection, es decir, Interconexión de Sistemas Abiertos) es una referencia conceptual que divide las comunicaciones en red en siete capas distintas. En actividades anteriores, ya has trabajado con las capas inferiore...

**Recordatorio teórico** El archivo hosts es uno de los mecanismos de resolución de nombres más antiguos de los sistemas operativos. Antes de que existiera el DNS, era el único método para traducir nombres de dominio en direcciones IP. Hoy en día, si...

**Recordatorio teórico** El DNS (Domain Name System) es el protocolo encargado de traducir nombres de dominio legibles por humanos (como www.ejemplo.com) en direcciones IP utilizables por las máquinas. Funciona de forma jerárquica: cuando un cliente ...

El Sistema de Nombres de Dominio, conocido por sus siglas en inglés como Domain Name System (DNS), es uno de los pilares fundamentales del funcionamiento de Internet y de cualquier red moderna. Sin él, los usuarios tendrían que memorizar direcciones ...

RECORDATORIO TEÓRICO NAT (Network Address Translation) es un mecanismo que permite traducir las direcciones IP de los paquetes en tránsito, habitualmente en un router o firewall. En el contexto de iptables en Linux, NAT se gestiona principalmente en ...

La Traducción de Direcciones de Red, conocida universalmente por sus siglas en inglés NAT (Network Address Translation), es un mecanismo fundamental en las redes modernas que permite modificar las direcciones IP contenidas en los encabezados de los p...

Un firewall es un sistema de seguridad que controla el tráfico de red que entra y sale de una máquina o de una red. Su función principal es decidir si un paquete de datos debe ser autorizado o bloqueado, según un conjunto de reglas definidas por el a...

**Recordatorio teórico** Una tabla de enrutamiento es una estructura de datos almacenada en el kernel del sistema operativo que determina cómo se reenvían los paquetes IP de una interfaz de red a otra. Cada entrada de la tabla contiene, como mínimo: ...

El enrutamiento es el mecanismo fundamental que permite a los datos viajar de un dispositivo a otro a través de redes distintas. Sin el enrutamiento, los paquetes de datos no sabrían cómo desplazarse de su origen hasta su destino cuando estos dos pun...

RECORDATORIO TEÓRICO Una subred (subnet) es una subdivisión lógica de una red IP que permite organizar y segmentar el espacio de direcciones. La notación CIDR (Classless Inter-Domain Routing) expresa una dirección IP seguida de una máscara de prefijo...

**Recordatorio teórico** Una dirección IP versión 4 está compuesta por 32 bits, habitualmente representados en cuatro octetos decimales separados por puntos (por ejemplo, 192.168.1.0). La notación CIDR (Classless Inter-Domain Routing) añade un sufijo...

Las subredes y la notación CIDR (Classless Inter-Domain Routing, es decir, enrutamiento entre dominios sin clases) son conceptos fundamentales para cualquier profesional de la ciberseguridad. Comprender cómo se divide y organiza una red de computador...

**Recordatorio teórico** El protocolo DNS (Domain Name System) es el encargado de traducir nombres de dominio legibles por humanos (como www.ejemplo.com) en direcciones IP numéricas comprensibles por las máquinas. Por defecto, DNS utiliza el puerto 5...

Wireshark es un analizador de tráfico de red de código abierto que permite capturar y examinar en detalle los paquetes que circulan por una interfaz de red. Una de sus características más poderosas es la capacidad de filtrar el tráfico para concentra...

RECORDATORIO TEÓRICO El protocolo de enlace TCP (TCP three-way handshake) es el mecanismo mediante el cual dos hosts establecen una conexión fiable antes de intercambiar datos. Consta de tres pasos fundamentales: SYN (el cliente solicita conexión env...