Saltar al contenido

#owasp7 notas

OWASP y el Top 10Qué es OWASP y qué dicen las diez categorías del Top 10 de 2021, sobre la arquitectura de Citas y sin tratarlo como un checklist.Inyección SQLCómo la concatenación de entrada en una consulta permite inyectar SQL, su impacto, y las defensas en profundidad que empiezan por las consultas parametrizadas.OWASP Top 10 for LLM ApplicationsRecorrido por las diez categorías de riesgo del OWASP Top 10 for LLM Applications (2025), con un ejemplo y una mitigación por categoría sobre un asistente tipo el de Citas.OWASP API Security Top 10Las categorías del API Security Top 10 de 2023, por qué las APIs fallan distinto a la web clásica (BOLA, mass assignment) y cómo defenderlas en la API de Citas.Amenazas de agentes, MCP y MITRE ATLASLas amenazas propias de los agentes que planifican, recuerdan y actúan: OWASP Top 10 for Agentic Applications (ASI01–ASI10), el OWASP MCP Top 10 y MITRE ATLAS, el ATT&CK de la IA.Modelado de amenazas para sistemas de IAQué activos nuevos aparecen en un sistema de IA, cómo se rompe su cadena de suministro de datos, dónde se queda corto STRIDE y cómo combinar STRIDE, MITRE ATLAS y OWASP LLM Top 10 como tres capas de un mismo análisis.Red teaming de LLMs y agentesProbar tus propios agentes de forma sistemática con promptfoo, garak y PyRIT, y mapear cada hallazgo a OWASP Agentic Top 10 para producir un agente endurecido y un informe.
ESC
↑↓ para navegar↵ para abriresc para cerrar