Cursos de Seguridad de Aplicaciones en Quito

Esta formación en vivo con instructores en Quito (en línea o presencial) está dirigida a desarrolladores de nivel intermedio a avanzado que desean comprender y aplicar prácticas de codificación segura, identificar riesgos de seguridad en el software e implementar defensas contra ciberamenazas.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las vulnerabilidades de seguridad comunes en aplicaciones web y de software.
• Analizar amenazas de seguridad y técnicas de explotación utilizadas por atacantes.
• Implementar prácticas de codificación segura para mitigar riesgos de seguridad.
• Utilizar herramientas de prueba de seguridad para identificar y corregir vulnerabilidades.

Hoy en día existen diversos lenguajes de programación capaces de compilar código para los entornos .NET y ASP.NET. Este entorno ofrece medios poderosos para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo evitar que el código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, proporcionar llamadas al procedimiento remoto (RPC), gestionar sesiones, introducir distintas implementaciones para cierta funcionalidad, entre otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como los ataques al ViewState o los ataques por terminación de cadenas.

Los participantes que cursen este curso

• Comprenderán los conceptos básicos de seguridad, la ciberseguridad y la codificación segura.
• Aprenderrán sobre vulnerabilidades web más allá del listado OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderrán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad.
• Conocerán los errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo impartido por un instructor en Quito, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de seguridad de DevOps.

Este curso en Quito tiene como objetivo ayudar en los siguientes aspectos:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir Código Seguro.
2. Ayudar a los probadores de software a evaluar la seguridad de la aplicación antes de publicarla en el entorno de producción.
3. Ayudar a los arquitectos de software a comprender los riesgos asociados a las aplicaciones.
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores.
5. Ayudar a los administradores web a configurar los servidores para evitar errores de configuración.