Plexicus Academy · Certificación

Plexicus Certified
Practitioner

Aprende a aplicar Proof-Driven AppSec en la plataforma Plexicus: conecta tu código, valida qué es explotable, corrígelo con cambios revisados y entrega la evidencia a los auditores. Gratuito, a tu ritmo y con una credencial al final que cualquiera puede verificar.

Ejemplo
Plexicus Plexicus Academy

Se certifica que

Tu nombre aquí

Plexicus Certified Practitioner

ha aprobado el examen Plexicus Certified Practitioner y ha demostrado los conocimientos necesarios para aplicar Proof-Driven AppSec en la plataforma Plexicus: AI Swarm Pentest, Deep Code Analysis, Remediation y XBOM.

Fecha de emisión
17 de octubre de 2026
Válido hasta
17 de octubre de 2028
ID de credencial
PCP-7KQ2-M9XA-4HTD

Verifícalo en plexicus.ai/academy/certification/verify

módulos
10
horas de formación
6
preguntas de examen
40
para aprobar
80%
sin necesidad de cuenta
Gratis

Para quién es

Pensado para quienes trabajan con la plataforma a diario.

Ingenieros de seguridad

Hacer triage de los hallazgos, decidir qué es explotable, ejecutar sesiones de AI Swarm Pentest y hacerse cargo del rastro de evidencia.

Desarrolladores y tech leads

Leer un hallazgo tal y como lo explica Plexicus, revisar correcciones generadas por IA y mantener la seguridad dentro del pull request.

Responsables y administradores de la plataforma

Conectar el control de versiones, gestionar roles y SSO, automatizar el flujo de trabajo y mantener la organización preparada para auditorías.

Temario

Diez módulos, un solo camino.

Cada módulo incluye lecciones breves, recorridos por el producto y una prueba de conocimientos. Tu progreso se guarda en este navegador.

 

  1. Módulo 1 · 25 min Fundamentos de Proof-Driven AppSec Descubre por qué el volumen de alertas mide mal la seguridad y cómo el ciclo Validar, Entender, Remediar lo sustituye por evidencia. Después, recorre un mapa de la plataforma Plexicus, de sus roles integrados y de sus opciones de despliegue.
  2. Módulo 2 · 30 min Primeros pasos: espacio de trabajo, control de código fuente y primer escaneo Inicia sesión, conecta tu control de código fuente con solo el acceso que Plexicus necesita, añade tus primeros repositorios y sigue un escaneo desde En cola hasta Enriquecido. Terminarás con un primer vistazo al Panel de control.
  3. Módulo 3 · 35 min Motores de escaneo y cobertura Aprende qué riesgos cubre cada motor de Plexicus, cómo activarlos para tu organización o para un solo repositorio, cómo incorporar resultados de CI y de otros escáneres, y cómo cada resultado se convierte en un único hallazgo normalizado y enriquecido.
  4. Módulo 4 · 40 min Hallazgos, priorización y triage Aprende dónde se encuentran los hallazgos de Plexicus, cómo leer cada señal de un hallazgo y cómo llevarlos por el triage, la asignación de responsables y la remediación. Para terminar, medirás el progreso en el Panel de control.
  5. Módulo 5 · 35 min Deep Code Analysis Aprende cómo Deep Code Analysis convierte una coincidencia del escáner en un hallazgo que entiendes: el flujo de datos que hay detrás, si un atacante puede alcanzarlo y hasta qué punto puedes fiarte de los veredictos de IA que lo acompañan.
  6. Módulo 6 · 40 min AI Swarm Pentest Ejecuta AI Swarm Pentest como un ejercicio acotado y autorizado. Demuestra que el objetivo es tuyo, configura y lanza un AI Pentest, sigue el enjambre en directo y revisa hallazgos respaldados por evidencia de prueba de concepto registrada.
  7. Módulo 7 · 35 min Remediation: del hallazgo verificado al cambio revisado Aprende cómo Plexicus convierte un hallazgo verificado en un cambio de código que tu equipo puede revisar, cómo comprobar y editar ese cambio y cómo abrir el pull request cuya fusión decide tu equipo. También verás la remediación masiva y los ajustes de IA y límites de uso en los que se apoya.
  8. Módulo 8 · 40 min XBOM, cumplimiento e informes Aprende cómo XBOM inventaría el software, la criptografía y los modelos de IA de tus repositorios, cómo registrar declaraciones VEX e intercambiar BOM, y cómo la vista de cumplimiento y los informes convierten los hallazgos en evidencia de auditoría. Plexicus genera mapeos y evidencia; tus auditores deciden sobre el cumplimiento.
  9. Módulo 9 · 35 min Automatización, integraciones y herramientas para desarrolladores Lleva los hallazgos a correcciones, tickets y aprobaciones con Plexicus Automation, conecta tus herramientas de tickets y tus webhooks, y trabaja con Plexicus desde scripts, el terminal y tu IDE.
  10. Módulo 10 · 40 min Administración, identidad y gobernanza Aprende cómo los responsables de la plataforma gestionan una organización de Plexicus: quién tiene acceso y con qué rol, cómo inicia sesión cada persona, cómo se registran las acciones y qué ajustes definen todo el espacio de trabajo. Para terminar, verás las opciones de despliegue y cómo mantener recuperable una instalación autoalojada.

Cómo funciona la certificación

Aprende, practica y demuéstralo.

  1. 01

    Avanza por los módulos

    Lee las lecciones en orden o salta a lo que necesites. Cada módulo explica dónde está cada cosa en el producto y por qué funciona así.

  2. 02

    Supera cada prueba de conocimientos

    Cuestionarios breves con explicaciones al final de cada módulo. Son solo de práctica y no cuentan para la certificación.

  3. 03

    Haz el examen final

    40 preguntas tipo test sobre los diez módulos. Necesitas un 80% o más para aprobar. A libro abierto, 4 horas por intento y con posibilidad de repetirlo.

  4. 04

    Comparte una credencial verificable

    Al aprobar se emite una credencial firmada con su propio ID y su enlace de verificación. Añádela a LinkedIn o imprímela en PDF.

Tu credencial

Un certificado que se verifica solo.

Cada credencial está firmada criptográficamente por Plexicus. Cualquiera con el enlace puede confirmar quién la obtuvo, cuándo y si sigue siendo válida. Nadie puede modificar el nombre, la fecha ni la puntuación.

  • ID de credencial único, por ejemplo PCP-7KQ2-M9XA-4HTD
  • Página de verificación pública, sin necesidad de iniciar sesión
  • Válida durante 24 meses; después se renueva aprobando el examen vigente
  • Añádela a tu perfil de LinkedIn con un clic

Preguntas frecuentes

Preguntas sobre la certificación

¿Cuánto cuesta?

Nada. El curso, el examen y la credencial son gratuitos. No necesitas una cuenta de Plexicus para estudiar ni para hacer el examen.

¿Necesito acceso a la plataforma Plexicus?

No. Los módulos explican el producto con recorridos por las pantallas y los flujos de trabajo reales. Tener un espacio de trabajo te ayuda a practicar, pero el examen solo evalúa lo que enseña el curso.

¿Cuánto tiempo lleva?

La mayoría de la gente completa los diez módulos en cinco o seis horas, repartidas en varias sesiones. El examen final lleva unos 45 minutos, y cada intento permanece abierto durante 4 horas.

¿Qué pasa si suspendo el examen?

Verás que no has aprobado, pero no qué respuestas fallaste, para que el examen siga siendo justo para todos. Usa la prueba de conocimientos de cada módulo para saber qué repasar y vuelve a hacer el examen. Cada intento trae una nueva serie de preguntas, y no hay límite de intentos.

¿Cómo se tratan mis datos?

Solo te pedimos el nombre que quieres que aparezca en el certificado. Va incluido en tu credencial firmada y no se guarda en ninguna base de datos. Tu progreso en el curso se queda en tu propio navegador.

¿Cuánto tiempo es válida la credencial?

24 meses desde el día en que apruebas. La plataforma evoluciona rápido; para renovarla tienes que aprobar la versión del examen vigente en ese momento.

¿Quieres certificarte?

Empieza por el módulo 1 o ve directamente al examen si ya usas Plexicus a diario.

Calificación

Comprueba si el AI Swarm Pentest encaja en tu entorno.

Déjanos el contexto mínimo. Revisaremos el alcance y te indicaremos el siguiente paso comercial.

Antes de enviar — verifica que encajas

0 / 280

Sin compromiso. Si no encajas, te lo decimos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para inversores