Capture the Flag (CTF).

Competición de ciberseguridad en la que los equipos resuelven retos para obtener tokens ocultos, usada para formación, contratación y construcción de comunidad. Pertenece a la categoría de Seguridad de aplicaciones en ciberseguridad.

Competición de ciberseguridad en la que los equipos resuelven retos para obtener tokens ocultos, usada para formación, contratación y construcción de comunidad.

Capture the Flag (CTF) es un formato de competición de ciberseguridad en el que los participantes encuentran cadenas ocultas — llamadas flags — resolviendo retos de categorías como explotación web, explotación de binarios (pwn), ingeniería inversa, criptografía, forense y OSINT. Predominan dos formatos: Jeopardy, donde los equipos eligen tareas con puntos, y ataque-defensa, donde cada equipo opera un servicio vulnerable y ataca a los demás mientras parchea el suyo. Eventos como DEF CON CTF marcan el nivel de élite; HackTheBox, TryHackMe, picoCTF y Google CTF democratizan el aprendizaje. Los CTFs son un pilar de la formación en seguridad, los procesos de selección y la preparación para certificaciones.

Las defensas contra Capture the Flag (CTF) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Competición CTF, CTF de seguridad.