Awesome AppSec

Una lista curada de recursos para aprender sobre seguridad de aplicaciones. Contiene libros, sitios web, publicaciones de blog y cuestionarios de autoevaluación.

Mantenida por Paragon Initiative Enterprises con contribuciones de las comunidades de seguridad de aplicaciones y desarrolladores. También tenemos otros proyectos comunitarios que podrían ser útiles para los futuros expertos en seguridad de aplicaciones.

Si eres un principiante absoluto en el tema de la seguridad de software, puedes beneficiarte de leer Una introducción suave a la seguridad de aplicaciones.

Contribuir

Por favor, consulta la guía de contribución para más detalles.

Recursos de aprendizaje de seguridad de aplicaciones

• General
  • Artículos
    • Cómo generar un número aleatorio de forma segura (2014)
    • Hash de contraseñas con sal - Hacerlo correctamente (2014)
    • Una buena idea con mal uso: /dev/urandom (2014)
    • ¿Por qué invertir en seguridad de aplicaciones? (2015)
    • Cuidado con las libretas de un solo uso y otros unicornios criptográficos (2015)
  • Libros
    • Web Application Hacker's Handbook (2011)
    • Cryptography Engineering (2010)
    • Securing DevOps (2018)
    • Gray Hat Python: Programming for Hackers and Reverse Engineers (2009)
    • The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities (2006)
    • C Interfaces and Implementations: Techniques for Creating Reusable Software (1996)
    • Reversing: Secrets of Reverse Engineering (2005)
    • JavaScript: The Good parts (2008)
    • Windows Internals: Including Windows Server 2008 and Windows Vista, Fifth Edition (2007)
    • The Mac Hacker's Handbook (2009)
    • The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler (2008)
    • Internetworking with TCP/IP Vol. II: ANSI C Version: Design, Implementation, and Internals (3rd Edition) (1998)
    • Network Algorithmics,: An Interdisciplinary Approach to Designing Fast Networked Devices (2004)
    • Computation Structures (MIT Electrical Engineering and Computer Science) (1989)
    • Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection (2009)
    • Secure Programming HOWTO (2015)
    • Security Engineering - Third Edition (2020)
    • Bulletproof SSL and TLS (2014)
    • Holistic Info-Sec for Web Developers (Fascicle 0) (2016)
    • Holistic Info-Sec for Web Developers (Fascicle 1)
  • Clases
    • Offensive Computer Security (CIS 4930) FSU
    • Hack Night
  • Sitios web
    • Hack This Site!
    • Enigma Group
    • Web App Sec Quiz
    • SecurePasswords.info
    • Security News Feeds Cheat-Sheet
    • Open Security Training
    • MicroCorruption
    • The Matasano Crypto Challenges
    • PentesterLab
    • Juice Shop
    • Supercar Showdown
    • OWASP NodeGoat
    • Securing The Stack
    • OWASP ServerlessGoat
    • SecDim
    • Blogs
      • Crypto Fails
      • NCC Group - Blog
      • Scott Helme
      • Cossack Labs blog (2018)
    • Páginas wiki
      • OWASP Top Ten Project
    • Herramientas
      • Qualys SSL Labs