This page is available in English. View in English
Cette page existe en français. Voir en français
Esta página está disponível em português. Ver em português
Novedades
Novedades del banco de preguntas
Cada lote de preguntas añadidas o revisadas, con su familia del OWASP Top 10:2025, su nivel y su origen. El texto de las preguntas nunca se publica aquí: se reserva para las evaluaciones.
El banco de preguntas se actualiza con regularidad, al ritmo de nuestra vigilancia; última incorporación el 17 de septiembre de 2026.
Datos publicados por la aplicación el 28 de septiembre de 2026.
Estado del banco
Preguntas por nivel
-
126
Principiante
-
130
Intermedio
-
118
Experto
Con código que revisar
24 %
Las demás preguntas tratan de los mecanismos que se aplican al revisar.
Principales lenguajes de los fragmentos de código: JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript y YAML.
Cobertura de las diez familias del OWASP Top 10:2025
| Familia OWASP | Preguntas |
|---|---|
| A01 Control de acceso deficiente | 32 |
| A02 Configuración incorrecta | 55 |
| A03 Cadena de suministro de software | 42 |
| A04 Fallos criptográficos | 51 |
| A05 Inyección | 36 |
| A06 Diseño inseguro | 41 |
| A07 Fallos de autenticación | 48 |
| A08 Integridad de software y datos | 26 |
| A09 Registro y alertas de seguridad | 26 |
| A10 Gestión de condiciones excepcionales | 17 |
Los lotes, del más reciente al más antiguo
20 preguntas añadidas
| Cambio | Familia OWASP | Nivel | Lenguaje | Origen |
|---|---|---|---|---|
| Añadida | A02 Configuración incorrecta | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A02 Configuración incorrecta | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A05 Inyección | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A04 Fallos criptográficos | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A05 Inyección | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A06 Diseño inseguro | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A02 Configuración incorrecta | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A05 Inyección | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A08 Integridad de software y datos | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
33 preguntas revisadas
| Cambio | Familia OWASP | Nivel | Lenguaje | Origen |
|---|---|---|---|---|
| Revisada | A05 Inyección | Principiante | PHP | Reformulación |
| Revisada | A05 Inyección | Principiante | JavaScript | Reformulación |
| Revisada | A04 Fallos criptográficos | Principiante | JavaScript | Reformulación |
| Revisada | A05 Inyección | Principiante | Python | Reformulación |
| Revisada | A07 Fallos de autenticación | Principiante | JavaScript | Reformulación |
| Revisada | A05 Inyección | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A05 Inyección | Experto | JavaScript | Reformulación |
| Revisada | A01 Control de acceso deficiente | Experto | Go | Reformulación |
| Revisada | A06 Diseño inseguro | Experto | JavaScript | Reformulación |
| Revisada | A08 Integridad de software y datos | Experto | YAML | Reformulación |
| Revisada | A04 Fallos criptográficos | Experto | Go | Reformulación |
| Revisada | A05 Inyección | Experto | JavaScript | Reformulación |
| Revisada | A08 Integridad de software y datos | Experto | JavaScript | Reformulación |
| Revisada | A03 Cadena de suministro de software | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A02 Configuración incorrecta | Experto | JavaScript | Reformulación |
| Revisada | A10 Gestión de condiciones excepcionales | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A03 Cadena de suministro de software | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A07 Fallos de autenticación | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A06 Diseño inseguro | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Revisada | A05 Inyección | Intermedio | JavaScript | Reformulación |
| Revisada | A07 Fallos de autenticación | Intermedio | Ningún lenguaje indicado | Reformulación |
| Revisada | A02 Configuración incorrecta | Intermedio | Ningún lenguaje indicado | Reformulación |
| Revisada | A01 Control de acceso deficiente | Intermedio | Python | Reformulación |
| Revisada | A02 Configuración incorrecta | Intermedio | YAML | Reformulación |
| Revisada | A02 Configuración incorrecta | Intermedio | JavaScript | Reformulación |
| Revisada | A06 Diseño inseguro | Intermedio | Ningún lenguaje indicado | Reformulación |
| Revisada | A02 Configuración incorrecta | Intermedio | Ningún lenguaje indicado | Reformulación |
| Revisada | A06 Diseño inseguro | Intermedio | Ningún lenguaje indicado | Reformulación |
| Revisada | A05 Inyección | Intermedio | JavaScript | Reformulación |
51 preguntas añadidas
| Cambio | Familia OWASP | Nivel | Lenguaje | Origen |
|---|---|---|---|---|
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Java | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | JSON | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | Dockerfile | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Principiante | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Principiante | Java | Redacción del equipo |
| Añadida | A04 Fallos criptográficos | Principiante | C# | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Principiante | C# | Redacción del equipo |
| Añadida | A05 Inyección | Principiante | Python | Redacción del equipo |
| Añadida | A02 Configuración incorrecta | Principiante | Python | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Principiante | Go | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Principiante | JavaScript | Redacción del equipo |
| Añadida | A06 Diseño inseguro | Principiante | PHP | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Principiante | TypeScript | Redacción del equipo |
| Añadida | A08 Integridad de software y datos | Principiante | TypeScript | Redacción del equipo |
| Añadida | A08 Integridad de software y datos | Principiante | PHP | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Experto | Go | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Experto | YAML | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Experto | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Experto | C# | Redacción del equipo |
| Añadida | A08 Integridad de software y datos | Experto | Java | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Experto | Java | Redacción del equipo |
| Añadida | A06 Diseño inseguro | Experto | Go | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Experto | Go | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Experto | Python | Redacción del equipo |
| Añadida | A06 Diseño inseguro | Experto | SQL | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Experto | SQL | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | C# | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Python | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A10 Gestión de condiciones excepcionales | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Intermedio | Bash | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A03 Cadena de suministro de software | Intermedio | Ningún lenguaje indicado | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Intermedio | C# | Redacción del equipo |
| Añadida | A04 Fallos criptográficos | Intermedio | Java | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Intermedio | Java | Redacción del equipo |
| Añadida | A08 Integridad de software y datos | Intermedio | C# | Redacción del equipo |
| Añadida | A05 Inyección | Intermedio | Go | Redacción del equipo |
| Añadida | A01 Control de acceso deficiente | Intermedio | Python | Redacción del equipo |
| Añadida | A02 Configuración incorrecta | Intermedio | Python | Redacción del equipo |
| Añadida | A07 Fallos de autenticación | Intermedio | PHP | Redacción del equipo |
| Añadida | A06 Diseño inseguro | Intermedio | TypeScript | Redacción del equipo |
| Añadida | A09 Registro y alertas de seguridad | Intermedio | JavaScript | Redacción del equipo |
Compruébalo tú mismo
Cuatro preguntas, sin cuenta. Tus desarrolladores reciben veinte por evaluación, extraídas de este banco.