Seguridad de aplicaciones para desarrolladores

Implementar una aplicación de red segura puede resultar complicado, incluso para desarrolladores que ya han utilizado diversos componentes criptográficos como el cifrado o las firmas digitales. Para ayudar a los participantes a comprender la función y uso de dichos elementos criptográficos, primero se establece una base sólida sobre los requisitos fundamentales para una comunicación segura: confirmación segura, integridad, confidencialidad, identificación remota y anonimato. Asimismo, se presentan problemas frecuentes que pueden comprometer esos requisitos junto con soluciones prácticas aplicadas en el mundo real.

Dado que la criptografía constituye un pilar clave de la seguridad de redes, también se abordan los algoritmos más importantes en ámbitos como la criptografía simétrica, el hashing, la criptografía asimétrica y el intercambio de claves. En lugar de profundizar en fundamentos matemáticos complejos, estos temas se explican desde la perspectiva del desarrollador, incluyendo ejemplos prácticos de uso y consideraciones técnicas relacionadas con la implementación criptográfica, como el uso de infraestructuras de clave pública. Asimismo, se introducen diversos protocolos de seguridad utilizados en comunicaciones digitales, centrándose especialmente en familias ampliamente empleadas como IPSEC y SSL/TLS.

Se analizan también las vulnerabilidades criptográficas más habituales, tanto relacionadas con algoritmos específicos como con protocolos de seguridad. Entre ellas destacan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, el ataque Oracle de relleno, Lucky Thirteen y POODLE, así como los ataques temporales contra RSA. En cada caso se describen sus consecuencias prácticas sin entrar en detalles matemáticos avanzados.

Por último, al ser la tecnología XML fundamental para el intercambio de datos entre aplicaciones conectadas en red, se examinan sus aspectos de seguridad. Esto abarca su empleo en servicios web y mensajes SOAP, las técnicas de protección como la firma digital XML y el cifrado XML; asimismo se abordan debilidades inherentes a estas medidas de protección y riesgos propios del formato XML, entre ellos ataques por inyección XML, ataques mediante entidades externas XML (XXE), bombas XML e inyecciones XPath.

Al finalizar este curso, los participantes serán capaces de

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer las exigencias esenciales para una comunicación segura
• Aprender sobre ataques y defensas en distintas capas del modelo OSI
• Tener conocimientos prácticos en materia de criptografía
• Entender los principales protocolos de seguridad
• Conocer algunos ataques recientes dirigidos contra sistemas criptográficos
• Obtener información acerca de vulnerabilidades relevantes actualmente detectadas
• Comprender conceptos clave en materia de seguridad para servicios web
• Acceder a fuentes y material adicional sobre prácticas recomendadas en programación segura

Audiencia objetivo

Desarrolladores, profesionales del sector.

Para escribir código C y C++ seguro, resulta esencial implementar una defensa estricta contra ataques maliciosos, la corrupción de memoria y los intentos de eludir la validación de datos. Este programa aborda diversos patrones de vulnerabilidades, tales como desbordamientos de búfer, acceso a memoria ya liberada, desbordamientos de enteros y confusión entre tipos de datos. Los participantes aplicarán directrices de programación segura, utilizarán herramientas de análisis estático y emplearán técnicas de programación defensiva para eliminar puntos débiles, reforzar la validación de entradas y desarrollar software resistente a ataques cibernéticos.

Aunque los programadores de Java cuenten con experiencia, no siempre dominan todos los servicios de seguridad que ofrece este lenguaje, ni tampoco conocen las diversas vulnerabilidades asociadas a aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad incluidos en la Edición Estándar de Java, aborda también cuestiones relacionadas con la Edición Empresarial de Java (JEE) y los servicios web. Antes de explicar dichos servicios, se analizan los fundamentos de la criptografía y la comunicación segura. Se incluyen ejercicios prácticos sobre técnicas de seguridad tanto declarativas como programáticas en entornos JEE; además, se tratan aspectos relativos a la seguridad a nivel de transporte y end-to-end en los servicios web. El uso correcto de todos estos elementos se ilustra mediante múltiples ejercicios prácticos que permiten a los participantes experimentar con las API y herramientas mencionadas.

También se examinan y explican los errores de programación más frecuentes y graves en el lenguaje Java, así como vulnerabilidades propias del entorno web. Entre ellas se incluyen problemas específicos del propio lenguaje y defectos derivados del entorno de ejecución. Para cada vulnerabilidad y ataque correspondiente se presentan ejercicios fáciles de comprender, seguidos por recomendaciones prácticas sobre cómo escribir código seguro y las medidas de mitigación adecuadas.

Los participantes en este curso lograrán

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de la lista OWASP Top Ten y aprender a evitarlas
• Entender los principios de seguridad en servicios web
• Saber utilizar las diversas funcionalidades de seguridad disponibles en el entorno de desarrollo Java
• Obtener una comprensión práctica de la criptografía
• Comprender los mecanismos de seguridad integrados en Java EE
• Identificar errores comunes al programar y conocer cómo prevenirlos
• Obtener información sobre algunas vulnerabilidades recientes detectadas en el framework de Java
• Ganar experiencia práctica en el uso de herramientas de pruebas de seguridad
• Acceder a recursos y lecturas adicionales sobre buenas prácticas de programación segura

Público objetivo

Desarrolladores

En la actualidad, existen diversos lenguajes de programación que permiten compilar código para los entornos .NET y ASP.NET. Este entorno ofrece potentes herramientas para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosas prácticas, a evitar que el código no confiable realice acciones privilegiadas, proteger los recursos mediante una autenticación y autorización robustas, realizar llamadas a procedimientos remotos, gestionar sesiones, implementar diferentes alternativas para ciertas funcionalidades, y mucho más.

La presentación de diversas vulnerabilidades comienza mostrando algunos problemas de programación típicos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda las diferentes configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también aspectos especiales y métodos de ataque, como el ataque al ViewState o los ataques por terminación de cadenas.

Los participantes que cursen esta formación

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá de las OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar las distintas características de seguridad del entorno de desarrollo de .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad.
• Aprenderán cuáles son los errores de codificación típicos y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Dispondrán de fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web mediante ejemplos basados en PHP, superando el Top Ten de OWASP, abordando diversos ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y muchos otros. Se introducen las vulnerabilidades relacionadas con PHP agrupándolas en los tipos estándar de vulnerabilidades como falta o uso incorrecto de la validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, se discuten ataques como la circunvalación de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enlistados.

Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen una serie de extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se presentan las mejores prácticas de fortalecimiento en conexión con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotaciones, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.

Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de diversas extensiones y herramientas.

Los participantes que asistan a este curso podrán

• Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
• Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y saber cómo evitarlas
• Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
• Tener un entendimiento práctico de la criptografía
• Aprender a usar diversas características de seguridad de PHP
• Saber sobre errores típicos de codificación y cómo evitarlos
• Estar informados sobre vulnerabilidades recientes del marco de trabajo PHP
• Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
• Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivo

Desarrolladores

Este curso introductorio sobre el núcleo del SDL brinda una visión general del diseño, desarrollo y pruebas de software seguro mediante el Ciclo de Vida de Desarrollo Seguro de Microsoft (SDL). Ofrece un panorama básico de los fundamentos del SDL, así como técnicas de diseño para detectar y corregir defectos en las etapas iniciales del proceso de desarrollo.

Durante la fase de desarrollo, se presentan los errores comunes en programación que afectan tanto al código gestionado como al nativo. Se describen métodos de ataque asociados a dichas vulnerabilidades junto con las correspondientes estrategias de mitigación, todo ello ilustrado mediante diversos ejercicios prácticos diseñados para proporcionar una experiencia interactiva a los participantes. Asimismo, se introducen varios métodos de pruebas de seguridad y su eficacia al utilizar diferentes herramientas. Los asistentes podrán familiarizarse con el funcionamiento de estas herramientas mediante ejercicios prácticos en los que aplicarán sus conocimientos a código previamente analizado.

Los participantes de este curso

Comprenderán conceptos básicos sobre seguridad, ciberseguridad y programación segura

Conocerán los pasos fundamentales del Ciclo de Vida de Desarrollo Seguro de Microsoft

Aprenderán prácticas recomendadas para el diseño y desarrollo seguros

Entenderán principios clave para la implementación segura del código

Dominarán metodologías de pruebas de seguridad

• Obtendrán fuentes y materiales complementarios sobre programación segura

Público objetivo

Desarrolladores, Responsables de Gestión

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

El curso Ingeniero DevSecOps Certificado por EC-Council (ECDE) es una formación práctica diseñada para dotar a los profesionales de las competencias necesarias para integrar la seguridad en todo el ciclo de vida DevOps, permitiendo así el desarrollo de software seguro desde la planificación hasta la implementación.

Esta capacitación presencial y guiada por instructores (en línea o en persona) va dirigida a profesionales intermedios del sector del software y DevOps que deseen incorporar prácticas de seguridad en sus pipelines CI/CD, logrando así una entrega de código segura y conforme a los estándares.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principios y prácticas del DevSecOps.
• Proteger cada etapa del pipeline CI/CD mediante herramientas automatizadas.
• Aplicar buenas prácticas en la programación segura y realizar análisis de vulnerabilidades.
• Prepararse para obtener la certificación ECDE gracias a laboratorios prácticos y repaso del contenido.

Formato del curso

• Clases interactivas con debates y discusiones.
• Aplicación práctica de herramientas DevSecOps en entornos simulados.
• Ejercicios guiados enfocados en el desarrollo e implementación segura.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a los flujos de trabajo o al conjunto tecnológico de su equipo, no dude en contactarnos para gestionarlo.

Este curso en España tiene como finalidad brindar asistencia en lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro
2. Brindar apoyo a los probadores de software para evaluar la seguridad de las aplicaciones antes de su lanzamiento en producción
3. Permitir a los arquitectos de software comprender los riesgos asociados a las aplicaciones
4. Asistir a los líderes de equipo en el establecimiento de estándares de seguridad para sus desarrolladores
5. Ayudar a los administradores web a configurar servidores evitando errores de configuración

Este curso cubre los conceptos y principios de codificación segura con Java a través de la metodología de prueba del Proyecto de seguridad de aplicaciones web abiertas (OWASP). El Proyecto de seguridad de aplicaciones web abiertas es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web.

Este curso cubre los conceptos y principios de codificación segura con ASP.net a través de la metodología de prueba Open Web Application Security Project (OWASP), OWASP es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web. 

Este curso explora las características de seguridad de Dot Net Framework y cómo proteger las aplicaciones web.