Ruta práctica de seguridad en aplicaciones web y APIs. Cada módulo con lab se ejecuta sobre una aplicación deliberadamente vulnerable que vive en su propio repositorio plantilla:
| Lab | Enfoque | Repositorio |
|---|---|---|
| OWASP Juice Shop | OWASP Top 10 en una SPA moderna | lab-juice-shop |
| VAmPI | OWASP API Security Top 10 | lab-vampi |
| DVWA | Fundamentos con niveles de dificultad | lab-dvwa |
Requisitos
- Cuenta de GitHub (para Codespaces) o Docker instalado en el equipo.
- Navegador con herramientas de desarrollo. Recomendable: Burp Suite Community o OWASP ZAP como proxy.
Uso ético
Las técnicas de esta ruta se practican solo contra los labs propios. Aplicarlas sobre sistemas de terceros sin autorización escrita es ilegal (en Chile, Ley 21.459 de delitos informáticos).