Información clave y actualizada sobre seguridad de aplicaciones web, ideal para programadores, testers y cualquier persona vinculada al área de seguridad de TI.

Recorrido integral por los problemas de seguridad más importantes y vigentes en el diseño e implementación de APIs REST.

Introducción al mundo de la seguridad de aplicaciones web desde la mirada de quienes encuentran vulnerabilidades todos los días.

Formación práctica orientada a que tu equipo de desarrollo escriba código seguro desde el inicio, no que lo corrija después de que una herramienta de análisis lo marque. Trabajamos con laboratorios prácticos sobre código real (no ejemplos de juguete), mapeados a marcos reconocidos como el OWASP Top 10, adaptados al lenguaje y framework que tu equipo usa en el día a día. Cuando tiene sentido, incorporamos desafíos de tipo CTF (Capture the Flag) para que la práctica de explotar y corregir una vulnerabilidad quede grabada de una forma que ninguna diapositiva logra.

Capacitación en seguridad de la información para empleados que no trabajan en tecnología, pero que son el objetivo número uno de cualquier campaña de phishing o ingeniería social. Incluimos simulacros de phishing reales (ver el detalle completo de estos escenarios en nuestra página de Ingeniería Social), con seguimiento personalizado para quienes caen en la simulación — no para señalar culpables, sino para reforzar exactamente donde hace falta.

Para equipos de seguridad que quieren empezar a incorporar una mirada ofensiva a su trabajo diario, con contenido a medida según el nivel y el stack tecnológico del equipo.

Sesiones pensadas para dirección y comités de riesgo: qué implica realmente un incidente de seguridad para el negocio, cómo se lee un informe de pentest o de red team, y qué preguntas hacerle a un equipo técnico para tomar decisiones informadas de inversión en seguridad.

Para cualquier organización que quiera reducir el riesgo humano en su seguridad: desde personal de oficina sin conocimientos técnicos hasta equipos de desarrollo que necesitan escribir código más seguro, pasando por comités de dirección que necesitan entender el riesgo real que están gestionando.

Que el contenido lo diseña y lo dicta el mismo equipo que hace pentesting real todos los días — no un catálogo de video genérico traducido de otro idioma. Y que, además, tenemos trayectoria comprobable como educadores, no solo como técnicos.

Para las capacitaciones técnicas (secure coding, seguridad web/API), sí — trabajamos con laboratorios prácticos y, cuando aplica, desafíos de tipo CTF sobre código y aplicaciones reales, no ejemplos de juguete.

Para awareness general, recomendamos sesiones breves y recurrentes en vez de una única charla anual — la retención es mucho mayor. Para equipos técnicos, depende de cuánto cambia el stack o las amenazas relevantes a su trabajo.

Sí, entregamos documentación y certificado de participación que podés presentar ante requisitos de PCI DSS, SOC 2, ISO 27001 u otros marcos que exijan formación periódica.

Depende de la modalidad, la cantidad de personas y la profundidad del contenido. Contactanos para una propuesta a medida.