referencias
Fuentes
El mapa resume y conecta ideas; las fuentes primarias de abajo son donde profundizar y donde comprobar cualquier afirmación.
actualizado el 14/10/2026 · ¿Encontraste un error o una imprecisión? Avísame por LinkedIn: lo corrijo y lo registro en el changelog.
AppSec
CloudSec
- CIS Benchmarkslíneas base de configuración segura
- NIST SP 800-61 Rev. 2guía de respuesta a incidentes
- NIST SP 800-207arquitectura Zero Trust
- Kubernetes: Securityconceptos oficiales de seguridad
- AWS Well-Architected: Securitypilar de seguridad
- CNCF Cloud Native Securityecosistema y whitepapers cloud native
Agentes
SecOps
- Cloudflare WAFreglas gestionadas, reglas personalizadas y acciones
- Cloudflare Rate limiting rulescaracterísticas, períodos y mitigación
- Cloudflare Botsbot management, score y desafíos
- OWASP Core Rule Setconjunto abierto de reglas de WAF
- OWASP Automated Threatstaxonomía de amenazas automatizadas
- MITRE ATT&CKtácticas y técnicas de adversarios
OWASP Top 10
Vibecoding
- Claude Code: documentaçãoagente de terminal de Anthropic: permisos, hooks, skills y MCP
- OpenCodeagente de código abierto, independiente del proveedor
- oh-my-pi (OMP)agente de terminal derivado de Pi, con edición estructurada, LSP y subagentes
- Oh My OpenAgent (OMO)plugin de orquestación multiagente para OpenCode
- herdrmultiplexor de terminal para varios agentes de código
- AGENTS.mdconvención de instrucciones para agentes de código
- Model Context Protocolprotocolo abierto para conectar agentes con herramientas
- git worktreevarios directorios de trabajo para el mismo repositorio
DevOps
- DORA researchmétricas y capacidades de entrega de software
- Google SRE booksSLOs, error budgets y gestión de incidentes
- Kubernetes: documentaçãoconceptos, objetos y tareas
- Terraform: documentaçãoIaC, estado remoto y módulos
- Docker: boas práticas de buildimágenes pequeñas, multi-stage y caché
- OpenTelemetrymétricas, trazas y logs estandarizados
- Prometheusmétricas, consultas y alertas
Respuesta a incidentes
- NIST SP 800-61: tratamento de incidentesciclo de respuesta a incidentes
- MITRE ATT&CKtácticas y técnicas de adversarios
- CISA #StopRansomwareguías de prevención y respuesta a ransomware
- SANS DFIRmateriales de forense y respuesta a incidentes
- Volatility Foundationanálisis forense de memoria
- Sigmaformato abierto de reglas de detección
- YARAreglas para identificar familias de archivos
- STIX e TAXIIlenguaje y protocolo de intercambio de inteligencia
Seguridad ofensiva
- OWASP Web Security Testing Guideguía detallada de pruebas de seguridad web
- PTESfases de una prueba de penetración
- NIST SP 800-115guía técnica de pruebas de seguridad
- MITRE ATT&CKtácticas y técnicas de adversarios
- OWASP API Security Top 10riesgos específicos de APIs
- FIRST: CVSSpuntuación técnica de severidad
- Atomic Red Teampruebas pequeñas mapeadas a ATT&CK para validar la detección
- BloodHoundmapeo de caminos de ataque en Active Directory
GRC y liderazgo
- NIST Cybersecurity Framework 2.0funciones Govern, Identify, Protect, Detect, Respond y Recover
- ISO/IEC 27001sistema de gestión de seguridad de la información
- CIS Critical Security Controlssalvaguardas priorizadas
- PCI Security Standards CouncilPCI DSS para datos de tarjetas
- NIST SP 800-207: Zero Trust Architecturearquitectura zero trust
- ISO 31000gestión de riesgos
- FAIR Instituteanálisis cuantitativo de riesgos