Cómo escribir código seguro

Actualmente, existen varios lenguajes de programación disponibles para compilar código en los marcos de trabajo .NET y ASP.NET. Este entorno ofrece potentes herramientas para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo evitar que código no confiable ejecute acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque, como los ataques al ViewState o los ataques de terminación de cadenas.

Los participantes que asisten a este curso aprenderán a

• Comprender los conceptos básicos de seguridad, seguridad de la información y codificación segura.
• Conocer vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas.
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Adquirir conocimiento práctico sobre el uso de herramientas de prueba de seguridad.
• Conocer los errores de codificación típicos y cómo evitarlos.
• Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Acceder a fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo impartido por un instructor en Colombia, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este taller de clase mundial, vanguardista y práctico sumerge a los participantes en las realidades críticas de la seguridad de las pipelines CI/CD modernas. Diseñado para profesionales de seguridad, ingenieros de DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en pipelines, la capacitación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas prácticas de defensa.

Basándose en las directrices más recientes del Proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta capacitación en vivo, impartida por un instructor en Colombia (en línea o en sitio), está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para asegurar sus aplicaciones web.

Al finalizar esta capacitación, los participantes podrán planificar, implementar, asegurar y monitorear sus aplicaciones y servicios web utilizando el documento OWASP Top 10.

Esta capacitación presencial impartida por un instructor en Colombia (en línea o en sitio) está dirigida a desarrolladores, ingenieros y arquitectos que deseen aplicar el marco, los principios y las técnicas de prueba de la WSTG para asegurar sus aplicaciones y servicios web.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar la WSTG para implementar procesos y técnicas de prueba dentro del ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de prueba para personalizar el marco de la WSTG según las necesidades empresariales.
• Realizar diversos métodos de pruebas de seguridad para proteger las aplicaciones web frente a riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.