ransomleak/training-application-securityFormación interactiva en codificación segura con ejercicios prácticos SCORM que cubren las vulnerabilidades web y de API del OWASP Top 10, exposición de Git/secretos y ejemplos de remediación en más de 10 lenguajes.
40 ejercicios gratuitos y de código abierto sobre codificación segura que enseñan seguridad de aplicaciones web tal como aprenden los desarrolladores: explotando vulnerabilidades reales como inyección SQL, cross-site scripting (XSS) y control de acceso roto, y luego escribiendo la corrección. Módulos SCORM interactivos que cubren el OWASP Top 10 para aplicaciones web, el OWASP API Security Top 10, la seguridad de repositorios Git y CI/CD, y más. Ejemplos de remediación en JavaScript, TypeScript, Java, C#, Python, Scala, PHP, Ruby, Go y Kotlin. Gratis para desarrolladores individuales, organizaciones sin ánimo de lucro y pequeñas empresas con menos de 25 empleados. Precios Enterprise con descuento para universidades e instituciones educativas.
👥 Habla con los fundadores | 🔗 Explora la biblioteca completa | 🎮 Prueba una demo en vivo de DOM XSS
Leer el OWASP Top 10 una vez al año y aprobar un cuestionario de opción múltiple no evita vulnerabilidades de aplicaciones web en producción. Los desarrolladores necesitan ver qué hace un exploit real —una inyección SQL vaciando una base de datos, un cross-site scripting secuestrando una sesión, un control de acceso roto exponiendo los datos de otro usuario— y luego escribir el código seguro que lo detiene.
Cada ejercicio de esta biblioteca gratuita y de código abierto de formación en codificación segura sigue una metodología de tres fases: explotar, rastrear, remediar.
Ejecutas una prueba de penetración práctica contra una aplicación intencionadamente vulnerable —inyección SQL contra una base de datos, XSS que se ejecuta en un navegador, SSRF que alcanza el endpoint de metadatos de la nube— y luego rastreas exactamente cómo se introdujo la vulnerabilidad y aplicas las mejores prácticas de codificación segura para corregirla.
Los ejercicios cubren:
Cada ejercicio termina con un cuestionario con un umbral de aprobación del 100%. Cuando un desarrollador escribe código de producción, ya ha explotado todas las vulnerabilidades comunes de aplicaciones web y conoce las buenas prácticas de codificación segura que las previenen.
Cada ejercicio se distribuye como un .zip SCORM 1.2 — impórtalo en cualquier LMS (Moodle, TalentLMS, Docebo, Cornerstone, SAP SuccessFactors, Workday Learning o cualquier otro compatible con SCORM), intégralo en tu pipeline de formación de SDLC seguro o DevSecOps, o previsualízalo en SCORM Cloud antes del despliegue.
Marca blanca — sin logotipos, sin enlaces de retroceso, sin atribución requerida dentro de los módulos, sin dependencia de proveedor. Úsalos como parte de un programa DevSecOps, una iniciativa de SDLC seguro, la incorporación de desarrolladores o formación independiente en seguridad de aplicaciones. Quién puede usarlos y en qué condiciones se detalla en la sección de licencia a continuación.
Esta biblioteca de formación en codificación segura de código abierto se publica bajo la RansomLeak Community License (véase LICENSE). Es gratuita si eres:
Bajo la licencia gratuita puedes importar los módulos en cualquier LMS, ejecutarlos para tu equipo de ingeniería, integrarlos en tu propio programa de formación de SDLC seguro y usarlos en los talleres que impartas. Está prohibido redistribuir o revender el contenido como producto independiente, así como entregarlo a clientes externos como servicio (véase formación en seguridad de aplicaciones para MSP y consultoras).
¿Sin presupuesto de formación? Si tienes más de 25 empleados pero no dispones de presupuesto para formación en codificación segura, contáctanos. Acordamos con regularidad condiciones individuales a cambio de co-marketing (un caso de estudio, un testimonio, un logotipo en nuestro sitio o una reseña).
