Cursos de OWASP en Medellín

Basado en las últimas directrices del Proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta capacitación en vivo, dirigida por un instructor, en Medellín (en línea o presencial), está dirigida a auditores de TI senior y semisenior que deseen utilizar Burp Suite Professional para probar, validar y documentar vulnerabilidades en aplicaciones web dentro de auditorías de seguridad, evaluaciones de controles y análisis de riesgos tecnológicos.

Este taller de clase mundial, de vanguardia y 100% práctico sumerge a los participantes en las realidades críticas de la seguridad de las pipelines CI/CD modernas. Diseñado para profesionales de seguridad, ingenieros DevOps y desarrolladores que buscan dominar la defensa avanzada contra brechas en pipelines, la formación combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas de defensa prácticas.

Esta formación en vivo impartida por un instructor en Medellín (en línea o presencial) está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para asegurar sus aplicaciones web.

Al finalizar esta formación, los participantes podrán estratégicamente planificar, implementar, asegurar y monitorear sus aplicaciones y servicios web utilizando el documento OWASP Top 10.

Esta capacitación presencial impartida por un instructor en Medellín (en línea o en sitio) está dirigida a desarrolladores, ingenieros y arquitectos que deseen aplicar el marco, los principios y las técnicas de prueba de la WSTG para asegurar sus aplicaciones y servicios web.

Al finalizar esta capacitación, los participantes podrán:

• Utilizar la WSTG para implementar procesos y técnicas de prueba dentro del ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de prueba para personalizar el marco de la WSTG según las necesidades empresariales.
• Realizar diversos métodos de pruebas de seguridad para proteger las aplicaciones web frente a riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.

Este curso en Medellín tiene como objetivo ayudar a lograr lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro.
2. Ayudar a los probadores de software a verificar la seguridad de la aplicación antes de publicarla en el entorno de producción.
3. Ayudar a los arquitectos de software a comprender los riesgos asociados con las aplicaciones.
4. Ayudar a los líderes de equipo a establecer líneas base de seguridad para los desarrolladores.
5. Ayudar a los administradores web a configurar los servidores y evitar configuraciones erróneas.

Al concluir esta formación, los participantes serán capaces de:
• Aplicar principios de Secure SDLC alineados con ISO 27001 y PCI DSS.
• Identificar y mitigar riesgos de seguridad en aplicaciones Java/Spring Boot, PL/SQL y APIs.
• Implementar mecanismos seguros de autenticación, autorización y aprobación.
• Comprender y aplicar buenas prácticas de criptografía y gestión de claves.
• Detectar vulnerabilidades comunes según OWASP Top 10 y API Security Top 10.
• Integrar pruebas de seguridad en el ciclo de desarrollo y pipelines CI/CD.