pwn.college: el dojo gratis de hacking de ASU

pwn.college: el dojo abierto que enseña hacking desde la terminal

El 63% de los líderes de TI señala la falta de talento en ciberseguridad como causa directa de incidentes, según el informe 2026 Global Cybersecurity Skills Gap Report de Fortinet. Mientras las empresas pelean por ese perfil, una plataforma gratuita de Arizona State University (ASU) lleva años formando hackers desde cero y sin costo para cualquiera que tenga una terminal.

Se llama pwn.college y funciona como un dojo: entras, recibes tu «cinturón blanco» y empiezas a aprender ciberseguridad metiéndote en el núcleo de la computación. No hay videos pasivos ni quizzes de relleno. El aprendizaje ocurre escribiendo instrucciones a la CPU y manipulando bits directamente sobre redes.

Qué es pwn.college y cómo se entra

pwn.college es una plataforma educativa para desarrollar y practicar habilidades de ciberseguridad de forma práctica. La mantiene un equipo de hackers de ASU, donde sostiene buena parte del currículo universitario de la materia, y está abierta y gratuita para participantes de todo el mundo.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

El único requisito real es aceptar una regla: no publicar writeups, videos de walkthrough ni livestreams con las soluciones de los retos. El motivo es concreto: los desafíos se usan para calificar a estudiantes en universidades de distintos países, y difundir las respuestas rompe la evaluación.

Cómo funciona el sistema de dojos y cinturones

El material se organiza en «dojos», cada uno sobre un tema de alto nivel, y está pensado para recorrerse en orden. La propia plataforma advierte que cada dojo asume que dominas todo lo anterior.

Getting Started: los dojos de entrada. Linux Luminarium acumula 17 módulos y 128 retos; Computing 101, 13 módulos y 132 retos; Playing With Programs, 116 retos.
Core Material: el currículo oficial que otorga cinturones, con Intro to Cybersecurity (183 retos), Program Security (159), System Security (93) y Software Exploitation (90).
Community Material: dojos creados por la propia comunidad para temas más especializados.

Los cinturones se ganan de forma secuencial, como en un arte marcial: blanco, naranja, amarillo, verde y azul. Al completar el currículo oficial, tu nombre entra en la página de cinturones y la plataforma envía cinturones bordados reales. Por temas logísticos, hoy solo los despacha a quienes alcanzan el azul; antes de eso, se entregan en persona en ASU o en alguna conferencia de seguridad.

Después del dojo, el camino continúa afuera: los CTF (Capture The Flag) como práctica competitiva, los wargames sin límite de tiempo y otras plataformas de aprendizaje como CryptoHack y OST2.

La brecha de talento que hace relevante una plataforma gratuita

El contexto del sector explica por qué un recurso abierto como este pesa tanto. Según el informe 2026 Global Cybersecurity Skills Gap Report de Fortinet, difundido por CISO Economic Times, el 63% de los líderes de TI identifica la escasez de habilidades como causa de incidentes por tercer año consecutivo, y el 94% de las organizaciones sufrió al menos una brecha de seguridad en los últimos 12 meses. El 74% reportó costos superiores al millón de dólares, frente al 60% de 2024.

La presión no es solo de contratación. El 67% de los encuestados dice que le cuesta conseguir aprobación para sumar personal de seguridad, y el 48% señala la experiencia senior como su necesidad más urgente. Ahí entra la formación práctica: el 97% de las organizaciones pagaría por certificaciones de sus empleados, frente al 82% del informe de 2025.

La IA agrega una capa nueva. El 68% de los encuestados por Fortinet tiene dificultades para encontrar profesionales con experiencia específica en IA, y el 93% prevé invertir en formación o certificaciones relacionadas con IA en los próximos 12 meses.

El mercado de formación se mueve en la misma dirección. Chegg Skills y PowerTrain anunciaron el 29 de octubre de 2026 una alianza para llevar más de 200 cursos de IA, ciberseguridad y análisis de datos a agencias de gobierno y defensa de Estados Unidos, según el comunicado difundido por Business Wire. El índice 2026 Frontline Workers Skills Index de Chegg señala que el 33% de los empleadores del sector público describe su brecha de habilidades como «seria» o «de nivel de crisis».

Nandini Tandon, cofundadora y Chief People Officer de Indusface, plantea en People Matters una estrategia híbrida: contratar especialistas senior donde haga falta y, en paralelo, crear rutas internas para que perfiles técnicos adyacentes migren a seguridad. Su argumento se apoya en datos: según la investigación State of Cybersecurity 2025 de ISACA, el 46% de los encuestados dijo que más de la mitad de su plantilla de ciberseguridad venía de roles fuera del área.

¿Qué significa esto para tu startup?

Para una startup, la ciberseguridad suele ser el gasto que se posterga hasta que ocurre el incidente. Estas son dos formas concretas de usar pwn.college sin abrir presupuesto:

Forma a tu equipo técnico en horario laboral. Los dojos de Linux Luminarium y Computing 101 construyen la base de sistemas que cualquier developer necesita para entender vulnerabilidades reales. Un bloque semanal de una hora, con el equipo resolviendo retos en paralelo, cuesta menos que un curso corporativo y deja evidencia de progreso: los cinturones son un registro público de avance.
Úsalo como filtro de contratación. Los dojos de Program Security y Software Exploitation exigen razonamiento sobre memoria, binarios y explotación. Pedir a un candidato que muestre su progreso en la plataforma da una señal de habilidad práctica mucho más difícil de simular que un listado de certificaciones.

Si eres educador o diriges un programa de formación, la plataforma permite importar los retos —o agregar los propios— en un dojo privado para tus estudiantes. El material de las clases se puede reutilizar con fines no comerciales citando la fuente, y la infraestructura que sostiene todo el sistema es open source y acepta contribuciones en GitHub.

Un matiz de contenido: si tu startup publica material educativo o hace marketing de contenidos sobre seguridad, respeta la regla de no difundir soluciones de los retos. Es la condición que mantiene viva la plataforma y, además, la usan universidades para calificar.

Conclusión

pwn.college no es un curso más: es infraestructura educativa abierta, sostenida por una universidad pública y mantenida por una comunidad que publica su código. En un mercado donde el 63% de los líderes de TI atribuye incidentes a la falta de talento y el costo de una brecha supera el millón de dólares en la mayoría de los casos, tener una vía gratuita y práctica para formar ese talento interno deja de ser un detalle y pasa a ser una ventaja competitiva. El primer paso es simple: entrar, aceptar las reglas y recibir el cinturón blanco.