CloudSec Academy
Bienvenido a CloudSec Academy, tu guía para navegar por la sopa de alfabeto de los acrónimos de seguridad en la nube y la jerga de la industria. Cortar el ruido con contenido claro, conciso y elaborado por expertos que cubra los fundamentos de las mejores prácticas.
Ver a Wiz en acción
Descubre cómo Wiz convierte los fundamentos de la seguridad en la nube en resultados reales.
How to secure the SDLC with Wiz
Equipo de expertos de Wiz
Learn how to secure the SDLC from code to runtime with DevSecOps best practices: SAST, SCA, IaC scanning, CI/CD hardening, CSPM, CDR, and compliance mapping.
GraphQL API security risks every developer should know about
Equipo de expertos de Wiz
GraphQL API security is a set of specialized practices and controls for protecting GraphQL endpoints.
Unmanaged API security: What cloud teams need to know
Equipo de expertos de Wiz
Unmanaged APIs are undocumented interfaces that operate outside standardized security and governance frameworks.
Ver Wiz en acción
Wiz conecta los puntos a través de tu nube, desde el código hasta el tiempo de ejecución.
API security posture management explained
Equipo de expertos de Wiz
API security posture management, or API-SPM, is a security discipline that focuses on maintaining and proactively improving the security health of enterprise APIs.
The Open-Source CNAPP Toolkit
Equipo de expertos de Wiz
With a CNAPP, your team is empowered to pick and choose solutions that best fit your security capability and cost requirements. This article reviews the best open-source CNAPP tools for 2024.
Cloud engineer job description (template, skills, salary)
Equipo de expertos de Wiz
A cloud engineer is a technical expert responsible for architecting, implementing, and managing an organization's cloud infrastructure and services. This role involves working across the full cloud lifecycle, from initial planning and design to deployment and ongoing optimization.
10 Cloud engineer interview questions for hiring managers
Equipo de expertos de Wiz
This list of questions helps you reveal a candidate's technical capability and their security mindset. Use these prompts to uncover whether candidates can apply context by linking code, identities, infrastructure, and data to prioritize what truly matters.
¿Qué es ASPM? [Application Security Posture Management]
La gestión de la postura de seguridad de las aplicaciones implica evaluar continuamente las aplicaciones en busca de amenazas, riesgos y vulnerabilidades a lo largo del ciclo de vida del desarrollo de software (SDLC).
¿Qué es CSPM?
La gestión de la postura de seguridad en la nube (CSPM) describe el proceso de detección y solución continua de riesgos en entornos y servicios en la nube (por ejemplo, contenedores S3 con acceso de lectura público). Las herramientas CSPM evalúan automáticamente las configuraciones de la nube en función de las mejores prácticas de la industria, los requisitos normativos y las políticas de seguridad para garantizar que los entornos en la nube sean seguros y estén gestionados de forma adecuada.
What is a Honeypot in Cloud Security?
Equipo de expertos de Wiz
A honeypot is an intentionally vulnerable system that appears legitimate to attract malicious actors. By tricking attackers into interacting with a fake target, security teams can capture valuable intelligence about attacker tools, methods, and motivations in a controlled environment.
¿Qué es DSPM? [Data Security Posture Management]
La gestión de la postura de seguridad de los datos (DSPM) es una solución diseñada para supervisar continuamente las políticas y procedimientos de seguridad de los datos de una organización con el fin de detectar vulnerabilidades y riesgos potenciales.
Cloud Application Security: Basics and Best Practices
Cloud app security involves ensuring that both cloud-native and cloud-based apps are protected from vulnerabilities through the use of proper tools and practices.
Unpacking Data Security Policies
A data security policy is a document outlining an organization's guidelines, rules, and standards for managing and protecting sensitive data assets.
How to patch container base images: Methods and best practices
Container base image patching is the process of updating the OS and runtime libraries in the base layer of a container image to remediate vulnerabilities and keep images secure.
Análisis de vulnerabilidades (Vulnerability Scanning)
Equipo de expertos de Wiz
El análisis de vulnerabilidades es el proceso de detección y evaluación de fallos de seguridad en los sistemas informáticos, las redes y el software.
Cloud storage costs and secure optimization
Cloud storage cost refers to the total expense associated with storing, accessing, and managing data across cloud platforms like AWS S3, Azure Blob Storage, and Google Cloud Storage.