Recursos y comunidad
Los laboratorios, CTF, lecturas, newsletters y comunidades que sostienen el aprendizaje de seguridad en la nube, casi todos gratuitos.
Casi todo lo esencial para aprender seguridad en la nube es gratuito: el gasto principal es el examen y la cuenta de laboratorio. Esta nota reúne los recursos que acompañan los temas del sitio. Trátalos como un mapa, no como una lista de tareas: elige lo que cubra tu hueco actual.
Practicar rompiendo (sobre tu propio laboratorio)#
Aprender atacando entornos deliberadamente vulnerables es la forma más rápida de entender una defensa. Todos estos son laboratorios pensados para eso; nunca uses estas técnicas fuera de infraestructura tuya o autorizada por escrito.
| Recurso | Para qué | Tema |
|---|---|---|
| flAWS y flAWS2 | CTF de errores comunes en AWS | Identidad y datos |
| The Big IAM Challenge | Políticas IAM mal escritas | Identidad y datos |
| CloudGoat | Escenarios guiados de ataque en tu cuenta | Respuesta y ofensiva |
| IAM Vulnerable | Practicar escalada de privilegios IAM | Identidad y datos |
| PortSwigger Web Security Academy | SQLi, SSRF, autenticación | Seguridad de aplicaciones |
| Stratus Red Team | Simular técnicas ATT&CK para probar tus detecciones | Respuesta y ofensiva |
Auditar y conocer al adversario#
| Recurso | Para qué | Tema |
|---|---|---|
| Prowler | Auditoría de postura (CIS, FSBP) | Detección y Gobernanza |
| Hacking the Cloud | Conocimiento ofensivo cloud documentado | Respuesta y ofensiva |
| MITRE ATT&CK (matriz Cloud) | Tácticas y técnicas reales | Fundamentos |
| MITRE ATLAS | El ATT&CK de los ataques a sistemas de IA | IA y agentes |
Referencia y formación oficial#
- AWS Security Reference Architecture — la arquitectura de referencia multi-cuenta.
- AWS Skill Builder — plan del examen SCS-C03, Builder Labs y AWS Jam.
- OWASP GenAI Security Project — los Top 10 de LLM y de agentes.
Leer y mantenerse al día#
Newsletters y conferencias que resumen lo que importa cada semana, útiles en todos los temas:
- tl;dr sec y CloudSecList — newsletters semanales de seguridad (cloud y general).
- fwd:cloudsec — charlas gratuitas en YouTube, muy centradas en seguridad cloud.
Dos libros de fondo que vale la pena tener a mano:
- Threat Modeling: Designing for Security, Adam Shostack — la base de modelado de amenazas.
- Security Engineering, Ross Anderson — referencia amplia de ingeniería de seguridad.
Tu turno
Arma tu kit mínimo
No intentes abarcarlo todo. Elige:
- Un laboratorio para tu hueco actual (p. ej. The Big IAM Challenge si IAM te cuesta).
- Una newsletter a la que suscribirte hoy.
- Una comunidad local (OWASP o AWS User Group) a la que asistir este mes.
Anótalos y empieza esta semana; es mejor terminar un recurso que coleccionar diez.
En resumen#
- Lo esencial es gratuito; el gasto real es el examen y la cuenta de laboratorio.
- Aprende rompiendo entornos vulnerables tuyos, nunca ajenos.
- Mantente al día con una o dos newsletters, no con veinte pestañas abiertas.
- La comunidad acelera recomendaciones laborales más que cualquier curso.