About this ebook
Este libro es ideal para estudiantes y profesionales de seguridad ofensiva, analistas de vulnerabilidades y especialistas DevSecOps que desean aplicar OWASP ZAP en auditorías técnicas y pipelines de seguridad. Con un enfoque directo, funcional y probado, el contenido abarca desde el uso básico hasta estrategias completas de automatización en entornos CI/CD.
Aprenderás a configurar proxies, interceptar solicitudes, realizar fuzzing, simular ataques autenticados, analizar respuestas HTTP y generar informes técnicos de alto impacto con evidencias validadas.
Incluye:
• Uso de Spider, Escáner Activo y Análisis Pasivo
• Pruebas de XSS, SQLi, CSRF y Privilege Escalation
• Integración con Jenkins, Docker, scripts CLI y API REST
• Validación de headers, cookies, tokens y autenticación
• Checklists técnicos, logging avanzado y seguridad continua
Domina OWASP ZAP como herramienta de análisis y automatización de seguridad aplicada, y fortalece tu actuación técnica en entornos profesionales, regulados y auditables.
owasp zap, devsecops, escaneo automatizado, análisis de vulnerabilidades, seguridad ofensiva, fuzzing, api rest, integración continua, escaneo web, pipelines de seguridad
Discover more
About the author
Diego Rodrigues
Autor Técnico e Investigador Independiente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) con enfoque en la producción estructurada de conocimiento aplicado. Es fundador de StudioD21 Smart Tech Content & Intell Systems, donde lidera la creación de frameworks inteligentes y la publicación de libros técnicos didácticos y con soporte de inteligencia artificial, como las series Kali Linux Extreme, SMARTBOOKS D21, entre otras.
Poseedor de 42 certificaciones internacionales emitidas por instituciones como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto y la Universidad de Boston, actúa en los campos de Inteligencia Artificial, Machine Learning, Data Science, Big Data, Blockchain, Tecnologías de Conectividad, Ethical Hacking y Threat Intelligence.
Desde 2003 ha desarrollado más de 200 proyectos técnicos para marcas en Brasil, EE. UU. y México. En 2024 se consolidó como uno de los mayores autores de libros técnicos de la nueva generación, con más de 180 títulos publicados en seis idiomas. Su trabajo se basa en su propio protocolo de escritura técnica aplicada TECHWRITE 2.3, orientado a la escalabilidad, precisión conceptual y aplicabilidad práctica en entornos profesionales.
