Este capítulo gira alrededor de una idea clave: no puedes proteger lo que no ves y no puedes defender lo que no analizas regularmente. La organización necesita saber qué activos tiene, qué vulnerabilidades existen y cómo escanearlas de forma ordenada y sin romper nada.
El protocolo HTTP (Protocolo de Transferencia de Hipertexto) es la columna vertebral de la web, y entender cómo funciona, así como sus variantes seguras como HTTPS, es crucial para cualquier profesional de la ciberseguridad. En esta entrada, desglosaremos los fundamentos de HTTP/HTTPS, exploraremos los ataques más comunes que lo explotan y presentaremos las herramientas y técnicas esenciales para defenderse.
