Ciberseguridad Origenes de las vulnerabilidades web
por Yury Zavaleta
Explica qué es una vulnerabilidad web, por qué los atacantes la explotan y cómo reducir los anti patrones de seguridad, con práctica final en OWASP WebGoat.
Recomendado, valoración editorial 4 de 5
verificado 2026-10-01 — sigue siendo gratis en Udemy
Empezar en UdemyRespuesta rápida
Curso gratis de Programación de nivel principiante en Udemy impartido por Yury Zavaleta (1 h 53 min). Nuestra valoración: 4/5, recomendado. Comprobamos que sigue siendo gratis el 1 de octubre de 2026.
- Veredicto
- 4/5 · Recomendado
- Para quién
- Desarrolladores web que quieren entender de dónde nacen las vulnerabilidades antes de estudiar ataques concretos.
- Nivel
- Principiante
- Duración
- 1 h 53 min · 24 lecciones
- Precio
- Gratis en Udemy
- Autor
- Yury Zavaleta
- Plan sugerido
- 2 sem. · 3 h/sem.
- Verificado
- el 1 de octubre de 2026
Nuestro veredicto
Recomendado, valoración editorial 4 de 5Introducción corta y bien organizada al origen de las vulnerabilidades web, útil para crear conciencia y una base conceptual. Encaja mejor como primer paso que como formación técnica profunda.
Puntos fuertes
- Estructura clara en cinco bloques, de la definición a la práctica.
- Incluye un laboratorio con OWASP WebGoat.
- Duración contenida (113 minutos) para una introducción conceptual.
A tener en cuenta
- Es una introducción básica; no profundiza en técnicas concretas de ataque o defensa.
- No se indica el año de publicación, así que conviene comprobar si el contenido está al día.
- La descripción no detalla el contenido de cada una de las 24 lecciones.
De qué trata
Curso de Yury Zavaleta que aborda las vulnerabilidades web desde la raíz: define qué es una vulnerabilidad, repasa las motivaciones de los atacantes y presenta el desarrollo seguro de software de forma básica. También recorre una lista de las vulnerabilidades que más impactan a las aplicaciones.
Se organiza en 24 lecciones y unos 113 minutos, con cinco bloques: contenido del curso, malos paradigmas, soluciones al problema, impacto negativo de una vulnerabilidad y un laboratorio. La práctica se realiza con OWASP WebGoat. El objetivo declarado es generar conciencia sobre seguridad web.
- Definición de vulnerabilidad web
- Motivaciones de los atacantes
- Desarrollo seguro de software
- Anti patrones de seguridad
- Práctica con OWASP WebGoat
Para quién es este curso
- Desarrolladores web que quieren entender de dónde nacen las vulnerabilidades antes de estudiar ataques concretos.
- Estudiantes que se inician en ciberseguridad y buscan una visión conceptual y de concienciación.
- Equipos de software web que quieren aportar una mentalidad de desarrollo seguro.
Mejor busca otro si…
- Quien busque técnicas avanzadas de explotación o pentesting en profundidad, ya que el curso se centra en el origen y lo básico.
Antes de empezar
- La descripción no indica requisitos previos; el enfoque es básico y conceptual.
Qué sabrás hacer al terminar
- Definir qué es una vulnerabilidad web.
- Identificar de forma básica el origen de las fallas en sistemas web.
- Entender las motivaciones que tienen los atacantes.
- Reconocer anti patrones de seguridad y cómo evitarlos.
- Practicar lo aprendido con OWASP WebGoat.
Estructura del curso
- 01
Contenido del curso
Presentación de los objetivos y de los temas que se tratarán a lo largo del curso.
- 02
Malos paradigmas
Revisión de los anti patrones y enfoques erróneos que se repiten en las principales vulnerabilidades web.
- 03
Soluciones al problema
Cómo minimizar el problema, con una introducción básica al desarrollo seguro de software.
- 04
Impacto negativo de una vulnerabilidad
Consecuencias de una vulnerabilidad y motivaciones de los atacantes para explotarla.
- 05
Laboratorio
Puesta en práctica de lo aprendido con OWASP WebGoat.
Capítulos del vídeo
- 01Contenido del Curso
- 02Malos Paradigmas
- 03Soluciones al Problema
- 04Impacto negativo de una vulnerabilidad
- 05Laboratorio
Plan de estudio sugerido
2 semanas · unas 3 h por semana
- 1.Semana 1, sesión 1: contenido del curso y malos paradigmas; anota los anti patrones que reconozcas en tus proyectos.
- 2.Semana 1, sesión 2: soluciones al problema; resume qué implica el desarrollo seguro.
- 3.Semana 2, sesión 1: impacto de una vulnerabilidad; relaciona cada impacto con una motivación del atacante.
- 4.Semana 2, sesión 2: laboratorio con OWASP WebGoat; repítelo por tu cuenta tras verlo.
El plan cuenta con tiempo para pausar y practicar, no solo con la duración del vídeo. Si quieres adaptarlo a tu semana, lee cómo montar tu plan de estudio semanal.
Consejos para seguirlo
- Instala OWASP WebGoat antes de llegar al laboratorio para practicar al mismo ritmo que el vídeo.
- Pausa en 'Malos paradigmas' y comprueba si alguno aparece en código que hayas escrito.
- Al terminar, escribe con tus palabras una definición de vulnerabilidad web y compárala con la del curso.
Cómo lo presenta Yury Zavaleta
identifique las causas mas comunes que afectan a los sistemas web, así como sus vulnerabilidades
Las vulnerabilidades web son uno de los grandes problemas del internet, prácticamente usamos sistemas web en casi todas las actividades de nuestra vida cotidiana, en el presente curso se aborda el problema desde la raíz, poniéndole énfasis a la definición de vulnerabilidad y cuales son los motivos de…
Extracto de la descripción original en Udemy.
Preguntas frecuentes
+¿Cuánto dura el curso?
Unos 113 minutos repartidos en 24 lecciones. Con pausas y práctica, unas 4-6 horas en total.
+¿Incluye práctica?
Sí, según la descripción y los capítulos, hay un laboratorio con OWASP WebGoat.
+¿Es para principiantes?
Sí, se plantea de forma básica y conceptual, centrado en entender el origen de las fallas.
+¿Qué temas cubre?
Definición de vulnerabilidad web, errores comunes, motivaciones de los atacantes, desarrollo seguro de software y anti patrones de seguridad.
Análisis editorial elaborado con ayuda de IA a partir de la descripción, los capítulos y la duración publicados en Udemy, y revisado según nuestro método. El contenido del curso es obra de Yury Zavaleta; si ves algún error, avísanos.
Guías para sacarle partido
Más cursos de Programación
Agentic AI – Complete Course for Beginners
Curso de unas 24 horas para construir sistemas de agentes de IA con LangChain y LangGraph: Pydantic, flujos de trabajo, memoria, RAG y despliegue en AWS y Render.
Aprende Accesibilidad Web paso a paso
Introducción práctica a la accesibilidad web: pautas y leyes, contenido, navegación, diseño e interacción accesibles, relación con el SEO y evaluación de sitios.
Aprende Godot - Curso completo desde cero
Crea tu primer videojuego 3D en Godot 4 desde cero: escenas, nodos, GDScript, físicas, animaciones, sonido y exportación a .exe.
Aprende JavaScript Ahora! curso completo desde cero para principiantes
Curso de JavaScript desde cero: entorno, variables, tipos, operadores, control de flujo, diez ejercicios y objetos con funciones constructoras.