¡Fue increíble! 🔥

    ¡Hazme clic! 👆

    Curso de XSS · 1ra edición completada 🎉

    16 hackers aprendieron XSS manual en vivo con Yesenia Trejo. Mirá lo que lograron.

    🔥Próximamente nueva edición
    HackerOne Ambassador
    Lead Striker
    Bug Hunter
    🏆 Primera edición completada

    Así se vivió el curso de XSS

    Labs propios, competencia entre hackers, certificados y mucho XSS manual.

    16

    Hackers inscritos

    30

    Labs diseñados

    3,900

    Puntos máximos

    10h

    De clase en vivo

    2

    Instructores

    Certificado oficial

    Certificado de Finalización

    Cada estudiante que completó el curso recibió un certificado verificable con las habilidades dominadas: desde Reflected XSS hasta Chaining con CSRF, IDOR y más.

    Certificado de finalización del curso XSS de HackeaConYess
    Competencia sana

    Ranking Global

    Los estudiantes compitieron resolviendo labs y acumulando puntos. Gamificación real que motivó a todos a dar lo mejor.

    Leaderboard del curso XSS mostrando el ranking de hackers
    Labs propios

    30 Laboratorios Prácticos

    Desde nivel fácil hasta medio, cada lab diseñado por Yesenia y Joaquín para practicar XSS real. Sistema de puntos y rangos como Maestro.

    Dashboard de laboratorios XSS con progreso y nivel Elite
    ⭐ Testimonios reales

    Lo que dicen nuestros estudiantes

    Experiencias reales de quienes tomaron el curso de XSS con Yess.

    "Un curso muy rico en aprendizaje y de mucha utilidad para todos los que estamos en seguridad ofensiva. Definitivamente tomaré más cursos que imparta Yess. Muy agradecida con todo lo visto. <img src=x> xD"
    Karla Najera
    Karla Najera México

    Pentester Jr. | Ingeniera en computación | Fundadora de la Purplespace Academy

    "El curso de XSS de HackeaConYess fue exactamente mas de lo que esperaba y necesitaba para pasar de conocer la teoría a realmente explotar vulnerabilidades. La progresión de básico a intermedio está muy bien pensada y los 30 labs prácticos son un diferencial enorme — se siente como un escenario real o CTF. Lo que más valoro es el enfoque en chaining de vulnerabilidades (CSRF+XSS, IDOR+XSS, Open Redirect+XSS) y la parte de mitigación a nivel código, porque en un pentest real necesitás tanto explotar como explicar la remediación. 100% recomendado para cualquier persona que quiera dedicarse a bug bounty o pentesting profesional."
    Gabo Rodriguez
    Gabo Rodriguez Argentina

    Application Security & Product Security | DevSecOps | CPTS | Sharing knowledge on Threat Modeling, Secure Development

    "Me llevé una muy buena experiencia con el curso. Me pareció claro, dinámico y muy bien estructurado. Los profesores, Yess y Joa, fueron excelentes y eso hizo una gran diferencia, porque explicaron muy bien los temas y generaron un espacio cómodo para aprender y consultar dudas. Además, los laboratorios de prueba estuvieron muy buenos, ya que ayudaron mucho a poner en práctica los conceptos y a entender mejor los escenarios reales. Creo que es un curso muy útil para quienes quieren profundizar en XSS y fortalecer sus conocimientos en seguridad web."
    Ruben Duarte
    Ruben Duarte Argentina

    Analista de seguridad informática | eWPTXV3 | eCCPTV3 | eJPT | Azure | CTF Player

    "El curso superó mis expectativas. Tanto los laboratorios como el enfoque práctico y la forma en que se explicaron los temas fueron excelentes. Considero que aporta un gran valor para quienes se interesan en el campo del Pentesting y el Bug Bounty, ya que los escenarios planteados son muy realistas. Uno de los aspectos que más destaco es la personalización del aprendizaje: si no entendías algún tema, se tomaban el tiempo necesario para explicarlo hasta que quedara completamente claro. Además, Yess y Joa siempre están disponibles para resolver cualquier duda o inquietud, lo cual hace que la experiencia sea aún mejor. Sin duda, lo recomiendo bastante."
    Santiago Duque Martínez
    Santiago Duque Martínez Colombia

    Systems Engineer | IT Security Specialist | Penetration Tester | eWPTXv2 | eJPT | CSFPC | CEH (Practical) | CAP | C-APIPEN | ISO27001 | CTF Player

    "Cuando vi que era un curso introductorio, me anote mas en plan de apoyar a los chicos y darles mayor difusion pero luego con el paso de los dias me di cuenta que habia muchos tips/secretos que no estaba tomando en cuenta a la hora de reportar un XSS. Si tienen la oportunidad de hacer este curso y preguntar lo que sea a yess, hagalo sin miedo. Es conocimiento que vale oro."
    Vadim Vorochilov
    Vadim Vorochilov Argentina

    Tech Lead | Pentester & AppSec | eCPPT | PNPT | ASCP

    "La verdad superó mis expectativas. Algo que realmente marca la diferencia es el nivel de experiencia de Yess; se nota la experiencia técnica que tiene. Además, tiene una gran capacidad para enseñar: explica de forma clara y estructurada, logrando que realmente entiendas lo que estás haciendo y no solo sigas pasos. Te lleva a comprender el "por qué" detrás de cada payload y cada escenario, lo cual es clave para desarrollar un pensamiento más analítico como atacante."
    Hugo Eduardo Martínez Sierra
    Hugo Eduardo Martínez Sierra México

    Ingeniero en ciberseguridad y auditoría informática

    "Encantada con el curso, el contenido, la estructura y sus laboratorios están Excelentes. Yess y Joaquín tienen la paciencia, la disponibilidad para explicar y resolver las dudas que se presentan. Salgo con nuevos conocimientos y ganas de seguir aprendiendo. ¡Muchas Gracias!!!"
    Sarha Sandoval
    Sarha Sandoval Colombia

    Especialista en Seguridad Informática | Ingeniera de Sistemas | Soporte Técnico

    "Excelente curso! con mucha practica y conceptos actuales, directos a ejecutar en la vida real y lo mejor es la ayuda que brinda el equipo de HackeaConYess para solucionar cualquier duda en el momento y la disposición de aclarar cualquier tema a cada uno. Los laboratorios y la plataforma super bien hechos, bien estructurados y con información de mucho valor. Gracias por todo!"
    Jonatan Zaragoza
    Jonatan Zaragoza México

    Consultor de seguridad de TI | HackerOne Staff in México

    "<img src='El mejor curso de xss,aprendí desde lo más básico a intermedio, desarrolle más mi lógica y aprendí a tener paciencia,mi cerebro quería huir pero gracias a la buena explicación de yess entendí todo,los laboratorios muy cute,y me gustó mucho=alert(Gracias Y&J)>"
    ER
    Enid Rodríguez México

    Estudiante en Universidad Tecnológica de Tlaxcala