🚀 ¿Cómo colaborar con un nuevo término?
- Revisa la lista de términos para evitar duplicados.
- Haz un Fork del repositorio en GitHub.
- Consulta la Guía de Contribución y copia la plantilla oficial en
terminos/nombre-del-termino.md. - Redacta el contenido y abre un Pull Request.
A
(1 término)Autenticación multifactor (MFA)
Método de autenticación que exige dos o más factores independientes para verificar la identidad y reducir el riesgo de accesos no autorizados.
C
(3 términos)Cifrado
Proceso que transforma datos legibles en texto cifrado mediante algoritmos y claves, para proteger su confidencialidad.
CIS (Center for Internet Security)
Organización sin ánimo de lucro que desarrolla controles y guías de configuración para ayudar a las organizaciones a reducir sus riesgos de ciberseguridad.
CVE (Common Vulnerabilities and Exposures)
Sistema estándar de identificación pública de vulnerabilidades que asigna un ID único (CVE-AAAA-NNNN) a cada fallo, facilitando su seguimiento e intercambio entre herramientas y organizaciones.
F
(1 término)Firewall (cortafuegos)
Sistema que controla el tráfico de red entrante y saliente mediante reglas para permitir o bloquear conexiones según una política de seguridad.
G
(2 términos)GNS3 (Graphical Network Simulator-3)
Herramienta de simulación y emulación de redes que permite diseñar, probar y entrenar topologías complejas con dispositivos virtuales y equipos reales.
GPO (objetos de directiva de grupo)
Conjunto centralizado de directivas que permite administrar la configuración y seguridad de usuarios y equipos Windows en un dominio o de forma local.
H
(1 término)Hardening (bastionado de sistemas)
Práctica de seguridad que reduce la superficie de ataque de sistemas mediante la eliminación de componentes innecesarios y la aplicación y verificación de configuraciones seguras.
I
(1 término)Inyección SQL (SQL injection - SQLi)
Vulnerabilidad de seguridad web que permite a un atacante interferir en las consultas que una aplicación realiza a su base de datos relacional.
P
(3 términos)Path traversal (salto de directorios)
Vulnerabilidad que permite manipular rutas para acceder a archivos fuera del directorio autorizado mediante entradas no validadas.
pfSense
Distribución basada en FreeBSD que proporciona funciones de firewall, router y servicios de red mediante una interfaz de administración web.
Principio de menor privilegio
Principio de seguridad que limita los permisos de usuarios y procesos al mínimo necesario para realizar una tarea autorizada.
S
(4 términos)Sandboxing
Técnica de seguridad que ejecuta software en un entorno aislado para limitar su impacto, su acceso a recursos y su capacidad de comprometer el sistema host.
Sistema de prevención de intrusiones (IPS)
Sistema de seguridad de red que monitoriza el tráfico en tiempo real y bloquea actividad maliciosa para prevenir intrusiones y ataques.
SOC (Centro de operaciones de seguridad)
Función o equipo encargado de monitorizar continuamente los sistemas de una organización, detectar amenazas y coordinar la respuesta ante incidentes de seguridad.
SSH (Secure Shell)
Protocolo de red cifrado para administrar sistemas de forma remota, transferir archivos y crear túneles seguros, sustituto seguro de Telnet y rlogin.
Z
(1 término)Zero Trust (confianza cero)
Modelo de arquitectura de ciberseguridad basado en el principio de no confiar nunca y verificar siempre de forma continua e inequívoca.