Seguridad de Aplicaciones, IAM y Confianza Cero

Puedes lanzar una funcionalidad que funciona perfectamente y que sin embargo está completamente expuesta. El inicio de sesión es exitoso, la API devuelve datos, el despliegue se marca en verde — y un usuario aún puede leer los registros de otro cliente, un flujo OAuth copiado de un blog confía en un token que nunca verificó, una credencial de servicio con permisos de administrador está en una variable de entorno, y 'está detrás de la VPN' está haciendo todo el trabajo de seguridad. Nada de eso se muestra en una prueba que pasa. Este curso es para las personas que construyen, operan y revisan esos sistemas — desarrolladores, ingenieros de nube, analistas de seguridad, arquitectos — y enseña un movimiento repetible que puedes aplicar en cualquier aplicación: mapear los límites de confianza y las amenazas, autenticar correctamente a cada principal, autorizar cada acción con el mínimo privilegio, y luego verificar todo continuamente como si la red ya estuviera comprometida. En el camino, resuelve las cosas que los ingenieros hacen mal porque los consejos cambiaron y nadie les dijo. Autenticación no es autorización. OAuth no inicia sesión de usuarios — OpenID Connect lo hace, y el token de ID no es el token de acceso. Un JWT firmado es legible, no secreto, y 'se decodificó' no es 'es válido'. Forzar cambios de contraseña cada 90 días empeora las cosas; NIST lo dice ahora. Zero Trust es una arquitectura que diseñas, no un producto que compras. Trabajarás desde el canon real — el OWASP Top 10 y ASVS, las guías de identidad y Zero Trust de NIST, las especificaciones de OAuth y OIDC, el modelo de madurez de CISA — para que puedas leer la fuente en lugar de leyendas, y mantenerte al día a medida que avanza. Es un curso de construir y defender, no un catálogo de exploits: cada fallo se enseña para que lo reconozcas en tu propio código y lo diseñes para eliminarlo. Al final, una revisión de seguridad deja de ser algo que le sucede a tu código y se convierte en algo que puedes ejecutar tú mismo.