Cursos de OWASP en Medellín

Basado en las últimas pautas del proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de IA mediante ejercicios prácticos y escenarios del mundo real.

Este taller de clase mundial, de vanguardia y práctico inmersa a los participantes en las realidades críticas de la seguridad moderna del pipeline CI/CD. Diseñado para profesionales de seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en el pipeline, la formación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas prácticas de defensa.

Esta capacitación en vivo dirigida por un instructor (en  línea o en el sitio) está dirigida a desarrolladores, ingenieros y arquitectos que buscan proteger sus aplicaciones y servicios web.

Al final de esta capacitación, los participantes podrán integrar, probar, proteger y analizar sus aplicaciones y servicios web utilizando el marco y las herramientas de prueba OWASP

Este entrenamiento dirigido por un instructor (en línea o presencial) está destinado a desarrolladores, ingenieros y arquitectos que deseen aplicar los principios de prueba de la MSTG, así como sus procesos, técnicas y herramientas para asegurar sus aplicaciones y servicios móviles.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Explorar técnicas de prueba para estrategizar una implementación efectiva de pruebas de seguridad en el ciclo de vida de desarrollo.
• Ejecutar técnicas de prueba para evaluar vulnerabilidades y riesgos generales en aplicaciones móviles.
• Ejecutar diversos procesos de pruebas de seguridad para asegurar sus aplicaciones móviles Android e iOS.

Este entrenamiento dirigido por un instructor en vivo en Medellín (en línea o presencial) está destinado a desarrolladores web y líderes que desean explorar e implementar el estándar de referencia OWASP Top 10 para asegurar sus aplicaciones web.

Al final de este entrenamiento, los participantes podrán estrategizar, implementar, asegurar y monitorear sus aplicaciones y servicios web utilizando el documento OWASP Top 10.

Esta capacitación en vivo dirigida por un instructor en Medellín (en línea o en el sitio) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco, los principios y las técnicas de prueba de WSTG para proteger sus aplicaciones y servicios web.

Al final de esta formación, los participantes serán capaces de:

• Utilice el WSTG para implementar procesos y técnicas de prueba en el ciclo de vida del desarrollo web.
• Explore diferentes técnicas de prueba para personalizar el marco WSTG en función de las necesidades empresariales.
• Realice varios métodos de prueba de seguridad para proteger las aplicaciones web de riesgos y ataques.
• Cree un informe de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.

Este curso en Medellín tiene como objetivo ayudar en lo siguiente:

1. Ayuda a los desarrolladores a dominar las técnicas de escritura Secure Code
2. Ayude a los probadores de software a probar la seguridad de la aplicación antes de publicarla en el entorno de producción
3. Ayudar a los arquitectos de software a comprender los riesgos que rodean a las aplicaciones
4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores
5. Ayude a los Web Masters a configurar los servidores para evitar errores de configuración

Este curso explora los conceptos y principios de codificación segura con Java mediante la metodología de pruebas del Proyecto de Seguridad de Aplicaciones Web Abiertas (OWASP). OWASP es una comunidad en línea dedicada a crear artículos, metodologías, documentación, herramientas y tecnologías que se encuentran disponibles gratuitamente en el ámbito de la seguridad de aplicaciones web.

Este curso aborda los conceptos y principios de la codificación segura con ASP.net, utilizando la metodología de pruebas del Open Web Application Security Project (OWASP). OWASP es una comunidad en línea que desarrolla artículos, metodologías, documentación, herramientas y tecnologías, todas disponibles gratuitamente para mejorar la seguridad de las aplicaciones web.

El curso también explora las características de seguridad del Dot Net Framework y cómo implementar medidas efectivas para proteger las aplicaciones web.

Al finalizar esta formación, los participantes podrán: 
• Aplicar principios de Secure SDLC alineados a ISO 27001 y PCI DSS. 
• Identificar y mitigar riesgos de seguridad en aplicaciones Java/Spring Boot, PL/SQL y APIs. 
• Implementar mecanismos seguros de autenticación, autorización y aprobación. 
• Comprender y aplicar buenas prácticas de criptografía y gestión de claves. 
• Detectar vulnerabilidades comunes según OWASP Top 10 y API Security Top 10. 
• Integrar pruebas de seguridad en el ciclo de desarrollo y pipelines CI/CD.