Cómo escribir código seguro

Hoy en día existen diversos lenguajes de programación capaces de compilar código para los entornos .NET y ASP.NET. Este entorno ofrece medios poderosos para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo evitar que el código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, proporcionar llamadas al procedimiento remoto (RPC), gestionar sesiones, introducir distintas implementaciones para cierta funcionalidad, entre otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como los ataques al ViewState o los ataques por terminación de cadenas.

Los participantes que cursen este curso

• Comprenderán los conceptos básicos de seguridad, la ciberseguridad y la codificación segura.
• Aprenderrán sobre vulnerabilidades web más allá del listado OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderrán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad.
• Conocerán los errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo impartido por un instructor en Ecuador, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de seguridad de DevOps.

Este taller de clase mundial, de vanguardia y práctico sumerge a los participantes en las realidades críticas de la seguridad de las tuberías CI/CD modernas. Diseñado para profesionales de la seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en las tuberías, la formación combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas de defensa prácticas.

Basándose en las directrices más recientes del Proyecto de Seguridad de OWASP para IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación práctica dirigida por instructores en Ecuador (en línea o presencial) está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para proteger sus aplicaciones web.

Al finalizar esta formación, los participantes podrán definir estrategias, implementar, asegurar y monitorear sus aplicaciones web y servicios utilizando el documento OWASP Top 10 como base.

Esta formación en vivo impartida por instructores en Ecuador (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas, los principios y las técnicas del WSTG para garantizar la seguridad de sus aplicaciones y servicios web.

Al finalizar esta formación, los participantes podrán:

• Utilizar el WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de prueba para adaptar el marco del WSTG según las necesidades del negocio.
• Ejecutar varios métodos de pruebas de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.