Cursos de Seguridad de Aplicaciones en Medellín

Esta capacitación presencial, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a desarrolladores de nivel intermedio a avanzado que deseen comprender y aplicar prácticas de codificación segura, identificar riesgos de seguridad en el software e implementar defensas contra ciberamenazas.

Al finalizar esta capacitación, los participantes podrán:

• Comprender las vulnerabilidades de seguridad comunes en aplicaciones web y de software.
• Analizar las amenazas de seguridad y las técnicas de explotación utilizadas por los atacantes.
• Implementar prácticas de codificación segura para mitigar riesgos de seguridad.
• Utilizar herramientas de pruebas de seguridad para identificar y corregir vulnerabilidades.

Actualmente, existen varios lenguajes de programación disponibles para compilar código en los marcos de trabajo .NET y ASP.NET. Este entorno ofrece potentes herramientas para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo evitar que código no confiable ejecute acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque, como los ataques al ViewState o los ataques de terminación de cadenas.

Los participantes que asisten a este curso aprenderán a

• Comprender los conceptos básicos de seguridad, seguridad de la información y codificación segura.
• Conocer vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas.
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Adquirir conocimiento práctico sobre el uso de herramientas de prueba de seguridad.
• Conocer los errores de codificación típicos y cómo evitarlos.
• Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Acceder a fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo impartido por un instructor en Medellín, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este curso en Medellín tiene como objetivo ayudar a lograr lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro.
2. Ayudar a los probadores de software a verificar la seguridad de la aplicación antes de publicarla en el entorno de producción.
3. Ayudar a los arquitectos de software a comprender los riesgos asociados con las aplicaciones.
4. Ayudar a los líderes de equipo a establecer líneas base de seguridad para los desarrolladores.
5. Ayudar a los administradores web a configurar los servidores y evitar configuraciones erróneas.