Una base de conocimiento abierta creada a partir de los mejores aportes de la comunidad Underc0de. Contenido técnico organizado, revisable, enlazado y fácil de consultar por personas, buscadores y asistentes de inteligencia artificial.
Calidad de software, pruebas manuales, automatización, APIs, performance y gestión de calidad.
Ciberseguridad responsable: autorización y metodología, los proyectos de OWASP, auditoría de redes, cadena de suministro, seguridad de agentes de IA y autenticación moderna.
Fundamentos, lenguajes, algoritmos, desarrollo web, aplicaciones y buenas prácticas.
Distribuciones, instalación, terminal, servidores, servidor web, actualizaciones y diagnóstico.
LAN, direcciones IP, Wi-Fi, cableado, configuración, puertos, DNS, VPN y diagnóstico de conexión.
IA generativa, agentes, modelos, automatización, prompting y aplicaciones prácticas.
CI/CD, Docker, infraestructura, observabilidad, nube y automatización operativa.
SQL, modelado, análisis, visualización, calidad de datos y sistemas de almacenamiento.
HTML, CSS, dominios, DNS, hosting, certificados, WordPress y posicionamiento.
Buscá por tema, tecnología, nivel o categoría. El contenido completo permanece en el HTML aunque JavaScript esté desactivado.
Cómo se prueba software a mano de verdad: la mentalidad, las técnicas para encontrar errores, el testing exploratorio, y cómo reportar un defecto para que se pueda arreglar.
Leer guía completaEl puente de la especificación a las pruebas: leer un requisito o historia de usuario, derivar los casos que lo cubren, construir una matriz de trazabilidad y decidir cuánta cobertura es suficiente.
Leer guía completaCómo probar una API sin interfaz: enviar peticiones con Postman, escribir aserciones en las colecciones, parametrizar con entornos, y ejecutarlas en la terminal y en CI con Newman.
Leer guía completaCómo automatizar pruebas de apps Android e iOS con Appium: su arquitectura de drivers, cómo se localizan los elementos, qué son las capacidades, y por qué probar en móvil es más difícil que en web.
Leer guía completaCómo automatizar comprobaciones de accesibilidad con axe dentro de Playwright, qué detecta y qué no la automatización, y cómo integrarlo sin frenar el equipo con falsos positivos.
Leer guía completaCómo detectar cambios inesperados en la interfaz comparando capturas de pantalla: cómo funcionan las líneas base, por qué se generan falsos positivos y cómo mantener las pruebas estables.
Leer guía completaCómo hacer que tus pruebas corran solas con cada cambio: la anatomía de un flujo de trabajo, cómo se dispara, cómo frena lo que rompe, y cómo publicar los resultados.
Leer guía completaPor qué los datos deciden si una prueba es confiable: cómo generarlos, cómo mantener el entorno de pruebas en un estado conocido, y por qué usar datos reales es un riesgo legal y de privacidad.
Leer guía completaQué es el desarrollo guiado por comportamiento, cómo se escribe un escenario en Gherkin con Dado/Cuando/Entonces, cómo Cucumber lo conecta con el código, y cuándo conviene de verdad.
Leer guía completaQué es una red local, la diferencia entre LAN, WAN y las demás, qué hace cada equipo —switch, router, punto de acceso—, y cómo viaja un dato de una máquina a otra.
Leer guía completaQué es una dirección IP, para qué sirve la máscara de subred, qué hace el gateway, cómo el DHCP reparte direcciones solas, y la diferencia entre IP privada y pública.
Leer guía completaQué son las bandas de 2,4, 5 y 6 GHz, qué son los canales y por qué se pisan, cómo elegir dónde poner el router, y por qué el Wi-Fi va más lento que el cable.
Leer guía completaQué agrega Wi-Fi 7 de verdad —MLO, canales de 320 MHz, 4096-QAM—, en qué se nota, qué hace falta para aprovecharlo y cuándo conviene actualizar y cuándo no.
Leer guía completaQué categorías de cable existen, el orden de colores del estándar T568B, cómo se arma y se prueba un cable, y por qué el conector recto sirve casi siempre y el cruzado casi nunca.
Leer guía completaCómo planificar y montar una red local: qué equipos van dónde, cómo entrar al router, qué configurar de verdad, cómo compartir recursos y cómo dejarla segura.
Leer guía completaQué es un puerto, por qué el NAT esconde tu red, cómo funciona el port forwarding paso a paso, la diferencia entre TCP y UDP, y los riesgos de seguridad de abrir un puerto.
Leer guía completaEl DNS desde el lado del cliente: qué pasa cuando escribís una dirección, por qué a veces «no resuelve», cómo diagnosticarlo con nslookup y dig, y cuándo conviene cambiar de servidor DNS.
Leer guía completaQué hace realmente una VPN y qué no, la diferencia entre una VPN comercial y una propia, cómo elegir y configurar una, y cómo diagnosticar los problemas de conexión más comunes.
Leer guía completaUn método por capas para diagnosticar problemas de conexión: aislar dónde está la falla, medir bien la velocidad, separar el Wi-Fi del enlace, y saber cuándo el problema es del proveedor.
Leer guía completaQué es una distribución, en qué se diferencian de verdad las principales familias, qué es un entorno de escritorio y cómo elegir la primera sin arrepentirse.
Leer guía completaCómo preparar el medio de instalación, probar en vivo, elegir entre arranque dual o disco entero, y completar la instalación de Ubuntu 26.04 LTS con las decisiones bien tomadas.
Leer guía completaLos comandos que se usan de verdad, agrupados por lo que querés hacer: moverte, mirar archivos, gestionar procesos, permisos, red y buscar ayuda, con ejemplos comentados.
Leer guía completaQué cambia cuando no hay entorno gráfico, cómo conectarse por SSH con seguridad, qué son los servicios, los usuarios, los paquetes y por qué el endurecimiento básico no es opcional.
Leer guía completaQué hace un servidor web, cómo instalar Nginx o Apache, servir un sitio, entender los bloques de servidor y activar HTTPS gratis con un certificado automático.
Leer guía completaLa diferencia entre actualizar paquetes y subir de versión, cómo hacerlo bien en cada familia, qué es una versión LTS y cómo evitar que una actualización te deje sin arrancar.
Leer guía completaCómo pasar de «no anda» a saber exactamente qué falla: leer el estado de un servicio, buscar en los registros con journalctl y, cuando hace falta, ver qué hace un proceso con strace.
Leer guía completaQué hace Nmap, qué significan de verdad sus seis estados de puerto, cómo se leen los resultados y qué opciones importan, con ejemplos sobre un laboratorio propio.
Leer guía completaQué es un proxy de intercepción, para qué sirve cada herramienta de Burp, qué incluye la edición gratuita y cómo se trabaja con alcance definido en un laboratorio propio.
Leer guía completaCómo funciona un escáner basado en plantillas, cómo se lee y se escribe una plantilla YAML, qué banderas importan y por qué la verificación manual sigue siendo obligatoria.
Leer guía completaPor qué los permisos de un directorio se entienden como un grafo, qué son los caminos de ataque, cómo se recolectan los datos y qué se hace con el resultado desde la defensa.
Leer guía completaQué es Metasploit, cómo se organiza en tipos de módulo, cómo se usa msfconsole paso a paso y por qué el marco legal pesa más acá que en cualquier otra herramienta.
Leer guía completaLas tres vulnerabilidades web más comunes, qué las causa en el fondo, cómo se prueban en un laboratorio propio y —lo más importante— cómo se corrigen según OWASP.
Leer guía completaQué es la fundación, cómo se organiza, y para qué sirve cada uno de sus proyectos principales: el Top 10, el ASVS, la guía de pruebas, las hojas de trucos y las listas para IA.
Leer guía completaLas diez categorías de la edición 2025, una por una y con un ejemplo concreto de cada una, qué cambió respecto de 2021 y cómo se metodologizó la lista.
Leer guía completaQué hace cada herramienta, en qué etapa de una auditoría entra, qué la reemplaza y por qué el orden importa más que la lista: todo en contextos autorizados.
Leer guía completaCómo funcionan por dentro la confusión de dependencias, la suplantación de nombres y el secuestro de paquetes, por qué son tan efectivos y cómo se detectan en una auditoría.
Leer guía completaLa diferencia entre inyección directa e indirecta, por qué el filtrado no funciona, los canales de exfiltración, y cómo se prueba todo esto en una evaluación autorizada.
Leer guía completaPor qué las passkeys resisten el phishing, la diferencia entre sincronizadas y ligadas al dispositivo, qué dice el NIST sobre confianza cero y cómo se relacionan las dos cosas.
Leer guía completaLa estructura mínima de una página, la diferencia entre etiqueta, elemento y atributo, qué significa que el HTML sea semántico y por qué cambia la accesibilidad y el SEO.
Leer guía completaLa anatomía de una regla, el modelo de caja, la cascada y la especificidad, cuándo usar Flexbox y cuándo Grid, y cómo hacer que un sitio se adapte a cualquier pantalla.
Leer guía completaLas partes de un nombre de dominio, quién es quién entre ICANN, registro y registrador, cómo elegirlo y registrarlo, el ciclo de renovación y cómo transferirlo sin perderlo.
Leer guía completaEl recorrido de una consulta desde la raíz hasta el servidor autoritativo, los tipos de registro que vas a usar, qué es realmente el TTL y por qué la «propagación» no existe.
Leer guía completaQué hace realmente un servidor web, las cinco formas de alojar un sitio con sus costos reales, qué mirar antes de contratar y qué significan las palabras «ilimitado» y «99,9 %».
Leer guía completaQué protege HTTPS y qué no, la diferencia entre SSL y TLS, qué prueba realmente un certificado, cómo funciona la emisión automática y por qué la vigencia se está acortando.
Leer guía completaQué cambia cuando activás el proxy, los modos de cifrado y cuál conviene evitar, cómo funciona la caché, qué problemas resuelve de verdad y cuáles no resuelve en absoluto.
Leer guía completaLa diferencia entre .org y .com, los requisitos vigentes, cómo se estructura una instalación, el criterio para elegir complementos y la rutina de mantenimiento que evita perder el sitio.
Leer guía completaLas tres etapas de un buscador, las tres áreas de Search Essentials según Google, qué controlás de verdad, cómo se mide y qué prácticas te sacan del índice.
Leer guía completaQué cambia cuando el objetivo no es una posición sino ser la respuesta que se muestra, cómo se escribe contenido extraíble, qué aportan los datos estructurados y el costo de la búsqueda sin clic.
Leer guía completaDe dónde sale el término, qué dice el trabajo académico que lo acuñó, qué responde Google al respecto, y qué conviene hacer de verdad cuando quien redacta la respuesta es un sistema generativo.
Leer guía completaQué convierte a un modelo en agente, qué problema resuelve MCP, su arquitectura de host, cliente y servidor, las primitivas que define y los dos transportes.
Leer guía completaQué es RAG y de dónde viene, cuándo conviene frente a ajustar un modelo, cómo trocear e indexar documentos, búsqueda vectorial e híbrida, y cómo saber si funciona.
Leer guía completaInstalación en los tres sistemas, los comandos que se usan a diario, cómo elegir modelo según tu placa, el parámetro de contexto que casi nadie ajusta y la API local.
Leer guía completaPor qué los benchmarks públicos no alcanzan, los tres principios de diseño de una evaluación, los cuatro métodos de calificación, cómo validar un modelo juez y qué medir en producción.
Leer guía completaQué cambia cuando el modelo puede actuar: el Top 10 de aplicaciones agénticas de OWASP, la combinación de tres condiciones que habilita la exfiltración, permisos, aislamiento y auditoría.
Leer guía completaQué es una plataforma interna según la CNCF, sus siete atributos, los golden paths, las interfaces, el modelo de madurez y los antipatrones que la vuelven un cuello de botella.
Leer guía completaLos cuatro principios de OpenGitOps, la diferencia entre empujar y reconciliar, la arquitectura de Argo CD, el manifiesto Application, la deriva y el problema de los secretos.
Leer guía completaQué papel cumple cada pieza: OpenTelemetry genera la telemetría, Prometheus almacena las métricas y Grafana las consulta. Las tres señales, la cardinalidad y qué alertar.
Leer guía completaDónde se rompe la cadena de suministro, los niveles de SLSA, qué es un SBOM y en qué formatos, cómo funciona la firma con Sigstore y el marco de prácticas del NIST.
Leer guía completaDónde la IA aporta de verdad en un pipeline, la escala de confianza para conectarla sin romper nada, los riesgos propios de meter un modelo en CI y qué no delegar.
Leer guía completaCómo cambia el trabajo de programar con agentes: el ciclo de especificar y revisar, las cuatro fallas típicas con su corrección, la escala de permisos y qué no delegar.
Leer guía completaQué resuelve TypeScript y qué no, inferencia, uniones y estrechamiento, interface contra type, genéricos, el peligro de any y qué configurar en un proyecto serio.
Leer guía completaEntornos virtuales y dependencias con las herramientas oficiales, automatización de tareas, consumo y construcción de APIs, y el ecosistema de datos e IA.
Leer guía completaLas tres reglas de propiedad y las dos de préstamos, qué familia de errores eliminan, el manejo de errores sin excepciones, cargo, y cuándo conviene Rust.
Leer guía completaQué es WebAssembly y qué no, su estado como estándar del W3C, cuándo conviene frente a JavaScript, cómo se compila y se usa desde la web, y WASI fuera del navegador.
Leer guía completaQué son los agentes planner, generator y healer, cómo se instalan, por qué el test semilla decide el resultado, el flujo completo y qué siguen necesitando de vos.
Leer guía completaCómo probar un sistema cuya salida no es determinista: el problema del oráculo, las cuatro formas de evaluar, los casos límite, el sesgo, la seguridad y la regresión.
Leer guía completaQué problema resuelve el contract testing, el flujo dirigido por el consumidor paso a paso, la verificación del proveedor, el broker, can-i-deploy y qué no cubre.
Leer guía completaLos seis tipos de prueba de carga, tu primer script de k6, escenarios y ejecutores, umbrales que fallan el pipeline, qué métricas mirar y cómo verlas en Grafana.
Leer guía completaQué es un test inestable, por qué el costo real es perder la confianza en la suite, las seis causas frecuentes con su arreglo, cómo diagnosticarlos y la cuarentena.
Leer guía completaLa definición legal de sistema de IA, por qué la palabra clave es «inferir», cómo se entrena un modelo, qué pasa dentro de uno de lenguaje y por qué inventa.
Leer guía completaLos cuatro ejes reales para clasificar la IA: capacidad, técnica, alcance legal y riesgo. Qué significa cada categoría y cuál de ellas tiene consecuencias jurídicas.
Leer guía completaAprendizaje supervisado, no supervisado y por refuerzo, el vocabulario mínimo, el flujo de trabajo real, sobreajuste, validación cruzada y por qué la exactitud engaña.
Leer guía completaLas técnicas que de verdad cambian el resultado: ejemplos, delimitadores, razonamiento paso a paso, encadenado, temperatura, iteración y los antipatrones a evitar.
Leer guía completaLas seis familias de riesgo con casos documentados, el Top 10 de OWASP para aplicaciones con LLM, los marcos del NIST, la UE y la UNESCO, y prácticas concretas.
Leer guía completaQué resuelve una base de datos que una planilla no puede, qué es un motor o DBMS, integridad, concurrencia, transacciones y el panorama de tipos que existen.
Leer guía completaEl modelo relacional explicado: tablas, filas, columnas, tipos de dato, clave primaria y foránea, relaciones uno a muchos y muchos a muchos, y restricciones.
Leer guía completaLas consultas que resuelven el 90 % del trabajo: SELECT, WHERE, ORDER BY, INSERT, UPDATE, DELETE, JOIN, GROUP BY y funciones de agregado, con el orden real de ejecución.
Leer guía completaDe los requisitos al esquema: identificar entidades y atributos, elegir claves, resolver relaciones y aplicar normalización hasta la tercera forma normal.
Leer guía completaCómo elegir entre las series LTS e Innovation, instalar en Windows, Linux y macOS, asegurar la instalación, crear tu primera base y usuario, y hacer respaldos.
Leer guía completaLos cuatro tipos de base no relacional, qué significan ACID y BASE, cómo escala cada modelo y un criterio honesto para elegir sin seguir la moda.
Leer guía completaLa definición normativa de caso de prueba, sus cinco partes obligatorias, los campos opcionales, la diferencia con condición y procedimiento, y trazabilidad.
Leer guía completaLas técnicas de diseño que usan los equipos de QA: particiones de equivalencia, valores límite, tablas de decisión, transición de estados, cobertura y experiencia.
Leer guía completaPolítica, estrategia y plan de prueba; enfoque basado en riesgo; niveles y tipos; criterios de entrada y salida; entornos y datos; métricas que sirven.
Leer guía completaQué es Selenium WebDriver, cómo se instala en Python, Java, C#, Ruby y JavaScript, tu primer script explicado bloque por bloque, localizadores, esperas y CI.
Leer guía completaQué es Cypress, requisitos e instalación con npm, la estructura que crea, tu primer test, el encadenamiento de comandos, reintentos automáticos y ejecución en CI.
Leer guía completaQué es Playwright, instalación en JavaScript y en Python, la estructura que crea, localizadores recomendados, espera automática, Codegen, Trace Viewer y CI.
Leer guía completaCómo funciona cada herramienta por dentro, en qué se diferencian de verdad, el mismo test escrito en las tres y un criterio para elegir sin arrepentirte.
Leer guía completaQué es Gemini de Google, dónde se usa, planes y límites reales, Gems, Deep Research y Canvas, qué pasa con tus conversaciones y cómo verificar lo que responde.
Leer guía completaQué es ChatGPT y cómo funciona, planes y diferencias reales, cómo escribir pedidos que sirvan, memoria, privacidad, límites, verificación y riesgos de seguridad.
Leer guía completaRequisitos, instalación en los tres sistemas, verificación, inicio de sesión, primera sesión, actualización, desinstalación y errores frecuentes de Claude Code.
Leer guía completaQué es el wardriving, qué información emite tu red sin que nadie la ataque, dónde está el límite legal y cómo endurecer tu Wi-Fi doméstica.
Leer guía completaQué distingue al hacking ético: autorización, alcance, marco legal, metodología por fases, laboratorio aislado, priorización con CVSS e informes que sirven.
Leer guía completaQué conceptos se repiten en todos los lenguajes, cómo elegir el primero, una ruta de seis etapas, proyectos para practicar y cómo depurar sin frustrarte.
Leer guía completaQué es el testing, tipos de pruebas, diseño de casos, reporte de defectos, criterios de automatización y una ruta práctica para empezar en calidad de software.
Leer guía completaLas guías recuperan aportes valiosos del foro de Underc0de, los organizan como material educativo y conservan referencias al contenido y autoría original cuando corresponde.
Underc0de reúne desde 2011 a personas interesadas en tecnología, ciberseguridad, programación, testing y cultura hacker. Estas guías transforman el conocimiento de la comunidad en recursos claros, útiles y abiertos para que más personas puedan aprender y participar.
