Fase 1 — Encuentre
930 revisiones de código en 186 clases de vulnerabilidades — cada una un fragmento realista de producción en el lenguaje que su equipo despliega. Cinco bloques candidatos, un fallo real.
Pensado para equipos de AppSec · Mapeado a su auditoría
Formación en codificación segura
que sus ingenieros no se saltarán,
con evidencia de auditoría integrada.
Los equipos de ingeniería revisan código realista de producción en su propio stack, localizan el fallo, despliegan la corrección — y la evidencia de cumplimiento se construye sola. PCI DSS 4.0, ISO 27001 y OWASP mapeados a cada asignación.
186
Clases de vulnerabilidades
930
Revisiones de código
67
Escenarios de ataque
15
Stacks de ingeniería
PCI DSS 4.0·ISO 27001·OWASP Top 10·EU CRA
Cómo funciona
Dos fases por desafío.
Fase 1: detecte el bloque vulnerable en código de producción. Fase 2: elija la corrección adecuada entre cuatro candidatas plausibles — no "una respuesta obvia".
Fase 2 — Corrija
Distractores inteligentes — cada corrección incorrecta es un error real de AppSec (solo escape, validación con regex, ORM sin binding) con la explicación de por qué falla. Los desarrolladores aprenden la diferencia entre una corrección y una mitigación.
Recorridos guiados de ataques
Del reconocimiento al exploit y a la corrección — paso a paso.
67 escenarios. 973 pasos interactivos. Cada uno sitúa al ingeniero dentro de un navegador, una terminal y un proxy interceptor simulados — ejecutando reconocimiento, aterrizando el exploit y luego cerrando la brecha en el código. Una clase de ataque, una sesión corta y enfocada.
67
escenarios
973
pasos interactivos
~14m
recorrido medio
Escrito en su stack
Sin pseudocódigo genérico. Sus modismos.
Cada ingeniero elige su stack en la primera visita. Después, cada desafío se carga en el lenguaje y el framework que realmente despliega — f-strings de Python, fmt.Sprintf de Go, interpolación de strings de C#, PreparedStatement de Java — no un pseudocódigo reducido que no se corresponde con nada en producción.
Backend
- JavaScript
- TypeScript
- C#
- Java
- Python
- Go
- PHP
Frontend
- React TS · JS
- Vue TS · JS
- Angular TS · JS
Móvil
- Swift
- Kotlin
15 destinos de lenguaje y framework entre backend, frontend y móvil — cada desafío renderizado en código idiomático para el stack que elija.
Plataforma empresarial
Diseñada para la forma en que los equipos de seguridad empresarial ya trabajan.
SAML 2.0 con aprovisionamiento JIT, sincronización del ciclo de vida con SCIM 2.0, SCORM 1.2/2004 para cualquier LMS y un plano de administración multi-tenant con delegación basada en roles. Nada de añadidos — todo activo desde el día 1.
SAML 2.0 / OIDC
SSO con aprovisionamiento JIT
Okta, Azure AD, Google Workspace, OneLogin o cualquier IdP SAML 2.0 / OIDC. Creación JIT de usuarios al primer inicio de sesión — sin paso manual de onboarding.
SCIM 2.0
Sincronización del ciclo de vida de usuarios
Aprovisionamiento y desaprovisionamiento automático de usuarios desde su IdP — sin cuentas fantasma cuando alguien se marcha.
SCORM 1.2 / 2004
Se ejecuta dentro de su LMS
Se lanza desde Moodle, Cornerstone, SAP SuccessFactors, Docebo o cualquier LMS compatible con SCORM. La finalización y los marcadores se sincronizan mediante el runtime estándar.
PLATAFORMA → EMPRESA → ORGANIZACIÓN → EQUIPO
Jerarquía multi-tenant
Aísle datos y ámbito administrativo entre empresas, unidades de negocio y escuadras — con delegación basada en roles en cada capa.
RASTRO INMUTABLE
Registro de auditoría
Cada inicio de sesión, asignación, finalización y acción administrativa se registra con actor, rol, IP y metadatos — consultable y exportable para auditorías QSA, SOC 2 e ISO.
ASIGNACIONES Y ANALÍTICA
Plazos, equipos y brechas de habilidades
Asigne por tema, framework o escenario de ataque — a un usuario, a un equipo o a toda la organización. Realice el seguimiento de la finalización, las puntuaciones y las brechas por equipo desde un único panel de administración.
Mapeo de cumplimiento
Cada asignación, mapeada al marco frente al que reporta.
PCI DSS 4.0.1
§6.2.2 formación en codificación segura
Evidencia por requisito: §6.2.2 formación de desarrolladores mapeada a categorías OWASP y grupos CWE — lista para la revisión del QSA sin arqueología de hojas de cálculo.
ISO 27001:2022
Anexo A.8.28 codificación segura
Evidencia del control de codificación segura A.8.28 y de la formación de concienciación A.6.3, ligada a la finalización por equipo y a la cobertura CWE por tema.
EU CRA Anexo I
Requisitos de seguridad desde el diseño
Requisitos esenciales de ciberseguridad para productos con elementos digitales — cobertura por equipo medida frente al Anexo I (1) y (2).
OWASP TOP 10
Web · API · Móvil
Cada desafío etiquetado con categorías de OWASP Top 10 en Web (2021), API (2023) y Mobile (2024) — con el CWE subyacente para cada uno.
Cada desafío viene preetiquetado con el marco que satisface — para que el tiempo de auditoría no sea un simulacro de incendio, sino una consulta.
Vea cómo encaja
con su cadencia de auditoría.
30 minutos con nuestro equipo. Recorreremos el panel de administración, los mapeos de PCI / ISO / OWASP y cómo se activan SSO y SCIM para su IdP.