Dar el primer paso en ciberseguridad puede ser abrumador. Hay demasiados conceptos, herramientas y caminos posibles.
En mi caso, decidí comenzar por un área que cambió completamente mi forma de ver la tecnología: el desarrollo seguro. Porque entendí algo clave: no basta con que un sistema funcione… también debe ser capaz de resistir ataques.
El cambio de mentalidad
Uno de los aprendizajes más importantes no fue técnico, fue mental.
Pasé de pensar:
“¿Esto funciona?”
A preguntarme:
“¿Qué pasaría si alguien intenta romperlo?”
Ahí fue donde todo empezó a tener sentido.
Descubrí que muchas vulnerabilidades no existen por errores complejos, sino por algo mucho más simple: confiar en lo que el usuario ingresa.
Mi primer mini reto
Para empezar, decidí no complicarme.
Elegí investigar una vulnerabilidad real: Cross-Site Scripting (XSS).
Y esto fue lo que entendí:
Una aplicación permite que el usuario escriba algo ➡️ Ese contenido se muestra sin validación ➡️ Y ese “texto” puede ser en realidad código malicioso.
En otras palabras: el sistema cree que es información… pero en realidad es un ataque.
Lo básico que sí hace la diferencia
Después de analizarlo, identifiqué prácticas clave:
❌ No confiar en ningún input del usuario
✅ Validar y filtrar datos
⛔️ Evitar mostrar contenido sin procesarlo
❓Pensar en seguridad desde el diseño
Nada de esto es complejo… pero es crítico.
Lo que me llevo de este primer paso
La ciberseguridad no empieza con herramientas avanzadas.
Empieza con algo más simple y más poderoso: como piensas al construir tecnología.
Este mini reto me dejó claro que los errores más peligrosos suelen ser los más básicos, y que entender cómo funciona un ataque es el primer paso para saber cómo defenderte.
Si estás empezando en ciberseguridad, mi recomendación es esta:
Empieza simple.
Pero empieza con intención.
Porque al final… no se trata solo de que algo funcione, sino de que funcione de forma segura.
#HackerWomen #NacionHacker #WomenInCybersecurity #Ciberseguridad #MarcaPersonal #CyberJourney #DesarrolloSeguro #WomenInTech












