¿De qué se trata este curso?
Un cliente que ve el pedido de otro cambiando un número en la dirección. Un inicio de sesión que deja probar contraseñas sin límite. Un error que muestra la ruta de los archivos del servidor. Ninguno de estos bugs necesita a un hacker para aparecer: los encuentra un QA que sabe qué mirar, y casi siempre antes de que lleguen a producción.
Este curso no forma pentesters. Enseña las pruebas de seguridad que caben en el trabajo diario de QA, ordenadas según el OWASP Top 10:2025, la lista de los riesgos más importantes en aplicaciones web. Y explica por qué hoy importan más en Chile: desde el 1 de marzo de 2025, la Ley 21.663 Marco de Ciberseguridad obliga a los servicios esenciales a reportar sus incidentes en plazos de horas.
Una regla antes de empezar
Todo lo que se practica aquí se hace en sistemas propios, en ambientes de prueba o con autorización explícita. Probar la seguridad de un sistema ajeno sin permiso no es QA: es un delito. Para practicar, este curso usa el laboratorio de la tienda La Frutería y el asistente Frutibot, construidos con bugs de seguridad a propósito.
¿Para quién es?
- QA manuales y automatizadores que quieren sumar seguridad a sus pruebas.
- QA de banca, salud, telecomunicaciones, energía o del Estado, donde la ley ya exige responder a incidentes.
- Líderes que necesitan decidir qué pruebas de seguridad hace el equipo y cuáles se contratan.
¿Qué necesitas?
Fundamentos de QA y saber abrir las herramientas de desarrollo del navegador. Las lecciones con automatización usan Playwright, pero se pueden seguir sin escribir código.
Lo que serás capaz de hacer al terminar
- Explicar el OWASP Top 10:2025 en simple y qué parte le toca a QA.
- Probar permisos con una matriz de roles y detectar cuando un usuario ve datos de otro.
- Probar inicio de sesión, recuperación de contraseña y sesiones.
- Revisar cómo responde el sistema a entradas inesperadas y a sus propios errores.
- Revisar configuración y dependencias con herramientas automáticas.
- Reportar una vulnerabilidad con la evidencia y la reserva que corresponden, y entender qué exige la Ley 21.663.