La inyección de prompts representa una amenaza directa para las aplicaciones basadas en LLM, ya que el texto no confiable puede interpretarse como una instrucción y propagarse a través de prompts, herramientas, procesos de recuperación y flujos de salida. Este curso proporciona una comprensión avanzada y centrada en la seguridad sobre el funcionamiento de estos ataques y cómo contenerlos en toda la arquitectura de la aplicación. Los participantes adquieren un modelo práctico para diseñar controles, validarlos frente a escenarios de ataque, monitorear desviaciones y gestionar incidentes de manera que se favorezca el cumplimiento normativo y la remediación.
El curso abarca la correspondencia con el OWASP Top 10 para aplicaciones LLM (versión 2026), las vías de inyección directa e indirecta, los límites de confianza de prompts y herramientas, y la defensa en profundidad a través de las etapas de ingesta, recuperación y respuesta. Asimismo, trata la planificación de pruebas alineada con OWASP, los mecanismos de salvaguarda (guardrails), los patrones de codificación segura, la telemetría, la cadencia de revisiones y el proceso de remediación desde la detección del incidente hasta la corrección.