Esta colección reúne el mapa completo de análisis de vulnerabilidades, el motor de aplicabilidad, las fases de evaluación, las plantillas de evidencias y los playbooks operativos.

Punto de entrada

• Abrir el mapa principal

Todos los documentos

• Playbooks operativos

• Playbook: autenticación, recuperación y MFA

• Playbook: sesiones, cookies, JWT y CSRF

• Playbook: autorización, IDOR y multitenancy

• Playbook: inyecciones del servidor

• Playbook: navegador, XSS, CORS y clickjacking

• Playbook: API REST, GraphQL, gRPC y SOAP

• Playbook: archivos, rutas y subidas

• Playbook: SSRF, URLs, webhooks y redirecciones

• Playbook: lógica de negocio, race conditions y rate limiting

• Playbook: OAuth, OIDC, SAML y SSO

• Playbook: HTTP, proxies, caché y desync

• Playbook: red, servicios, cloud y contenedores

• Playbook: dependencias, secretos y CI/CD

• Playbook: móvil, escritorio y extensiones

• Playbook: LLM, RAG, MCP y agentes

• Guía modular de análisis de vulnerabilidades

• Motor de decisión de aplicabilidad

• Fase 0. Mandato, seguridad y alcance

• Fase 1. Comprender el producto antes de atacar

• Fase 2. Inventario de superficie de ataque

• Fase 3. Baseline y configuración transversal

• Preparación y modelado

• Fase 4. Identidad, registro y recuperación

• Fase 5. Sesiones, cookies y tokens

• Fase 6. Autorización y aislamiento

• Fase 7. Lógica de negocio y estados

• Identidad, sesiones, autorización y negocio

• Fase 8. Validación de entradas e inyecciones

• Fase 9. Navegador y cliente web

• Fase 10. APIs: REST, GraphQL, gRPC y SOAP

• Entradas, navegador y APIs

• Fase 11. OAuth 2.0, OpenID Connect, SAML y SSO

• Fase 12. Archivos, rutas y contenido activo

• Fase 13. Solicitudes salientes, URLs, webhooks y SSRF

• Fase 14. Proxies, caché y discrepancias HTTP

• Fase 15. Criptografía, secretos e integridad

• Fase 16. Dependencias, cadena de suministro y CI/CD

• Federación, archivos, SSRF, HTTP, criptografía y supply chain

• Fase 17. Disponibilidad y condiciones excepcionales

• Fase 18. Logging, detección y respuesta

• Disponibilidad, excepciones, logging y respuesta

• Fase 19. Red y servicios

• Fase 20. Cloud, contenedores y plataforma

• Fase 21. Clientes móviles, escritorio y extensiones

• Fase 22. IA, LLM y agentes

• Red, cloud, contenedores, clientes e IA

• Fase 23. Encadenamiento y análisis de impacto

• Fase 24. Cobertura, informe, reprueba y cierre

• Encadenamiento, cobertura, informe y reprueba

• Plantilla de caso de prueba

• Inventario de capacidades del producto

• Matriz de cobertura y aplicabilidad

• Catálogo local de técnicas y productos

• Mapa maestro de análisis de vulnerabilidades