Hootix Academy

Pruebas de penetración web y de API Certification

Vulnera las apps modernas

Key facts

About the Pruebas de penetración web y de API certification

Prueba la seguridad de la web y las API modernas: reconocimiento y mapeo, fallos de inyección y de autenticación, control de acceso y SSRF, el API Security Top 10, el abuso de la lógica de negocio y el reporte profesional.

What you will learn

The official Pruebas de penetración web y de API study course covers:

  1. Fundamentos de Pruebas de Penetración Web y API — Establecer la base legal, metodológica y técnica para compromisos profesionales de seguridad web y API.
  2. Mapeo Activo y Enumeración — Descubrir y enumerar sistemáticamente la superficie de ataque de aplicaciones web y API utilizando técnicas activas.
  3. Ataques de Inyección y Validación de Entrada — Dominar la gama completa de vulnerabilidades de inyección en aplicaciones web y API, desde SQLi hasta XXE.
  4. Vulnerabilidades de Control de Acceso y Lógica de Negocio — Identificar y explotar control de acceso roto, IDOR, escalada de privilegios y fallos de lógica de negocio en API web.
  5. Técnicas Avanzadas de Ataque a API — Ejecutar ataques sofisticados contra GraphQL, OAuth, CORS y puertas de enlace API que van más allá de las listas de verificación estándar de OWASP.
  6. Dominio de Informes Profesionales y Herramientas — Producir informes de pruebas de penetración de alta calidad y construir flujos de trabajo de automatización eficientes utilizando Burp Suite y script…
  7. Preparación para el Examen — Pruebas de Penetración Web y API — Consolidar conocimientos en todos los dominios, comprender la estructura del examen de certificación y construir una estrategia de revisión práctica.
  8. Laboratorio práctico: prueba de penetración de tu propia API vulnerable — Un proyecto final de prueba de penetración web/API en Google Colab: construye tu propia API deliberadamente vulnerable en memoria, luego encuentra, e…

Frequently asked questions

Is the Pruebas de penetración web y de API certificate verifiable?
Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
How is the Pruebas de penetración web y de API exam structured?
It is a 90-minute proctored multiple-choice exam of 60 questions; you need 70% to pass.
Do I need to buy the course to take the exam?
You can purchase the certification exam on its own, or bundle it with the full study course at a reduced price.
How long does the Pruebas de penetración web y de API course take?
About 36 hours of self-paced study.

Related certifications