Categories: Seguridad

Google lanza un juego para entrenar hackers expertos en XSS

Enseñar habilidades a modo de juego parece haberse convertido en un recurso más para las grandes compañías tecnológicas.

Fuente-Shutterstock_Autor-Twin Design_juegoEste mismo mes de mayo Google ponía en marcha Spell Up, un proyecto lúdico con el que hablar un inglés perfeccionado, y Microsoft lanzaba Code Hunt, un sistema basado en la web para aprender a programar.

Y ahora la compañía de la G repite experiencia con un juego basado en la temática de la seguridad, bautizado directamente como el juego XSS.

Y es que Google se ha propuesto concienciar sobre las vulnerabilidades XSS o de “cross-site scripting” que permiten inyectar código malicioso en páginas web. Unas vulnerabilidades que califica como “de las más comunes y peligrosas” y que ahora se propone erradicar.

Para ello ha desarrollado un método de entrenamiento en el que los desarrolladores se convertirán en hackers por un día, instándoles a que encuentren errores en aplicaciones simuladas y emprendan un ataque.

Así deberían ser capaces de entender la forma en la que actúan los cibercriminales de verdad y blindar mejor sus creaciones futuras en el mundo real.

O, en palabras de sus responsables, “nuestra motivación es poner de relieve los patrones de codificación comunes que conducen a XSS para ayudarte a detectarlos en tu código”.

Los interesados en probarlo pueden activar el juego desde este enlace.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El 55,4  % de los españoles seguirá teletrabajando durante el verano

Las herramientas más utilizadas para trabajar en remoto son el correo electrónico, los programas ofimáticos y…

2 días ago

Nace el Kyndryl Microsoft Acceleration Hub

La alianza entre Kyndryl y Microsoft busca impulsar la transformación empresarial, incluyendo la adopción de…

2 días ago

HP anuncia la prensa digital HP Indigo 6K+

Como grandes características, HP Indigo 6K+ integra el sistema SmartControlSystem y herramientas de automatización e…

2 días ago

Ya está disponible Red Hat Enterprise Linux for Business Developers

Red Hat simplifica el acceso de los desarrolladores a contenido empresarial con posibilidad de autoservicio.

2 días ago

La responsabilidad sobre la seguridad OT gira hacia el consejo de dirección

Un estudio de Fortinet determina que "las organizaciones se plantean la seguridad OT cada vez…

2 días ago

Desarrollo y ciberseguridad en épocas de IA

La IA generativa está transformando el trabajo de los desarrolladores. “Se genera más código y…

2 días ago