# Caso práctico: incidente provocado por la ausencia del privilegio mínimo

Episodio de [Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras), de Ilaria Digital School.

- Publicado: 21 de septiembre de 2026
- Duración: 15 min
- Audio: https://d2npv62flruwzz.cloudfront.net/chapter-audio/form_data_appsec-cybersecurity-hacker-es-v001_20260306_214311_4c6ca22d-4a0a-4cf7-8929-7a052b329143/6bcc5ea8-f615-4d84-b0ca-ba7e64a32642/chapter_029_2a27b8e8-820c-40a8-bc0b-a781a65c2435.mp3
- Página: https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048251-caso-practico-incidente-provocado-por-la-ausencia-del-privilegio-minimo

## Sobre este episodio

Introducción al caso En este capítulo analizamos un incidente de seguridad real (reconstruido con fines pedagógicos) provocado por la ausencia del principio de privilegio mínimo. Este principio establece que cada usuario, servicio, proceso o componen...

Anterior: [Evalúe el blog según los principios del diseño seguro](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048250-evalue-el-blog-segun-los-principios-del-diseno-seguro)
Siguiente: [Adaptación de los principios a un microservicio de carga de archivos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048252-adaptacion-de-los-principios-a-un-microservicio-de-carga-de-archivos)

## Últimos episodios de Experto en ciberseguridad y DevSecOps: desarrolle, ponga a prueba e implemente aplicaciones seguras

- [de la puntuación en una API de comercio electrónico](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048258-de-la-puntuacion-en-una-api-de-comercio-electronico) · 23 de septiembre de 2026 · 15 min
- [Resumen visual — Mapa mental de los conceptos vistos](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048259-resumen-visual-mapa-mental-de-los-conceptos-vistos) · 23 de septiembre de 2026 · 15 min
- [Heurística para priorizar las correcciones y las pruebas](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048257-heuristica-para-priorizar-las-correcciones-y-las-pruebas) · 23 de septiembre de 2026 · 15 min
- [Puntúe las amenazas anteriores con la calificación de riesgo de OWASP](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048256-puntue-las-amenazas-anteriores-con-la-calificacion-de-riesgo-de-owasp) · 22 de septiembre de 2026 · 15 min
- [Metodología de calificación de riesgos de OWASP: probabilidad frente a impacto](https://escuchario.semeescucha.es/podcast/experto-en-ciberseguridad-y-devsecops-desarrolle-ponga-a-prueba-e-implemente-aplicaciones-seguras/episodio/1048255-metodologia-de-calificacion-de-riesgos-de-owasp-probabilidad-frente-a-impacto) · 22 de septiembre de 2026 · 15 min