Fuentes y lecturas recomendadas

Investigado el 18 oct 2026. Los estándares cambian; revisa las versiones en cada cohorte.

Estándares principales usados en este temario

• OWASP Top 10:2025: https://top10.owasp.org/2025/
• OWASP Top 10 for Agentic Applications 2026: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/
• OWASP Top 10 for LLM Applications: https://genai.owasp.org/llm-top-10/
• Resumen de la lista agéntica y de los principios "least agency / strong observability" (mínima autonomía, observabilidad sólida): https://lineation.ai/owasp-top-10-agentic/
• Métricas DORA de rendimiento en la entrega de software (cinco métricas): https://dora.dev/guides/dora-metrics/
• DORA 2025 State of AI-assisted Software Development: https://dora.dev/research/2025/dora-report/
• DORA AI Capabilities Model: https://dora.dev/ai/capabilities-model/
• IMDA Model AI Governance Framework for Agentic AI (nota de prensa, 22 ene 2026): https://www.imda.gov.sg/resources/press-releases-factsheets-and-speeches/press-releases/2026/new-model-ai-governance-framework-for-agentic-ai

Evidencias y casos de estudio

• Veracode 2026 GenAI Code Security Report: veracode.com (blog, 28 jul 2026)
• CVE-2025-48757 (Lovable RLS): https://nvd.nist.gov/vuln/detail/CVE-2025-48757
• Borrado de la base de datos de producción por el agente de Replit (Fortune, julio de 2025): fortune.com (23 jul 2025); el relato del propio Jason Lemkin, fundador de SaaStr, en saastr.com

Lecturas recomendadas (clásicos estables)

• Google, Site Reliability Engineering y The Site Reliability Workbook (gratis en sre.google)
• Martin Kleppmann, Designing Data-Intensive Applications
• Michael Nygard, Release It! (patrones de resiliencia)
• Forsgren, Humble, Kim, Accelerate (fundamentos de la investigación de DORA)
• The Twelve-Factor App (12factor.net)
• OWASP Cheat Sheet Series, OWASP ASVS, OWASP API Security Top 10
• Marco de cadena de suministro SLSA (slsa.dev)
• AWS Well-Architected Framework (seis pilares: excelencia operativa, seguridad, fiabilidad, eficiencia del rendimiento, optimización de costes, sostenibilidad)
• Guías de la PDPC sobre la PDPA y la gestión de brechas de datos (pdpc.gov.sg)
• MAS Technology Risk Management Guidelines (mas.gov.sg)
• NIST AI RMF; ISO/IEC 42001; ISO/IEC 27001:2022