Codificación Segura C / C ++

Este curso práctico dirigido por instructores en España (tanto online como presencial) está orientado a aquellos desarrolladores que deseen emplear técnicas avanzadas de programación en C++ para construir sistemas y aplicaciones complejas, seguras y altamente eficientes.

Al finalizar el curso, los participantes podrán:

• Configurar un entorno de desarrollo que incluya todas las bibliotecas, paquetes y frameworks necesarios para C++.
• Comprender las características, componentes y elementos básicos del lenguaje C++.
• Diseñar aplicaciones complejas en C++ mediante técnicas de programación avanzadas.
• Redactar código legible, rápido y seguro utilizando buenas prácticas de desarrollo en C++.
• Identificar los errores de seguridad más comunes en el lenguaje C++ y aprender a prevenirlos.
• Aplicar estrategias de pruebas orientadas a garantizar la calidad del código y su seguridad.
• Utilizar herramientas de diagnóstico y depuración indispensables en el desarrollo con C++.

Implementar una aplicación de red segura puede resultar complicado, incluso para desarrolladores que ya han utilizado diversos componentes criptográficos como el cifrado o las firmas digitales. Para ayudar a los participantes a comprender la función y uso de dichos elementos criptográficos, primero se establece una base sólida sobre los requisitos fundamentales para una comunicación segura: confirmación segura, integridad, confidencialidad, identificación remota y anonimato. Asimismo, se presentan problemas frecuentes que pueden comprometer esos requisitos junto con soluciones prácticas aplicadas en el mundo real.

Dado que la criptografía constituye un pilar clave de la seguridad de redes, también se abordan los algoritmos más importantes en ámbitos como la criptografía simétrica, el hashing, la criptografía asimétrica y el intercambio de claves. En lugar de profundizar en fundamentos matemáticos complejos, estos temas se explican desde la perspectiva del desarrollador, incluyendo ejemplos prácticos de uso y consideraciones técnicas relacionadas con la implementación criptográfica, como el uso de infraestructuras de clave pública. Asimismo, se introducen diversos protocolos de seguridad utilizados en comunicaciones digitales, centrándose especialmente en familias ampliamente empleadas como IPSEC y SSL/TLS.

Se analizan también las vulnerabilidades criptográficas más habituales, tanto relacionadas con algoritmos específicos como con protocolos de seguridad. Entre ellas destacan BEAST, CRIME, TIME, BREACH, FREAK, Logjam, el ataque Oracle de relleno, Lucky Thirteen y POODLE, así como los ataques temporales contra RSA. En cada caso se describen sus consecuencias prácticas sin entrar en detalles matemáticos avanzados.

Por último, al ser la tecnología XML fundamental para el intercambio de datos entre aplicaciones conectadas en red, se examinan sus aspectos de seguridad. Esto abarca su empleo en servicios web y mensajes SOAP, las técnicas de protección como la firma digital XML y el cifrado XML; asimismo se abordan debilidades inherentes a estas medidas de protección y riesgos propios del formato XML, entre ellos ataques por inyección XML, ataques mediante entidades externas XML (XXE), bombas XML e inyecciones XPath.

Al finalizar este curso, los participantes serán capaces de

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer las exigencias esenciales para una comunicación segura
• Aprender sobre ataques y defensas en distintas capas del modelo OSI
• Tener conocimientos prácticos en materia de criptografía
• Entender los principales protocolos de seguridad
• Conocer algunos ataques recientes dirigidos contra sistemas criptográficos
• Obtener información acerca de vulnerabilidades relevantes actualmente detectadas
• Comprender conceptos clave en materia de seguridad para servicios web
• Acceder a fuentes y material adicional sobre prácticas recomendadas en programación segura

Audiencia objetivo

Desarrolladores, profesionales del sector.

Aunque los programadores de Java cuenten con experiencia, no siempre dominan todos los servicios de seguridad que ofrece este lenguaje, ni tampoco conocen las diversas vulnerabilidades asociadas a aplicaciones web desarrolladas en Java.

Este curso, además de presentar los componentes de seguridad incluidos en la Edición Estándar de Java, aborda también cuestiones relacionadas con la Edición Empresarial de Java (JEE) y los servicios web. Antes de explicar dichos servicios, se analizan los fundamentos de la criptografía y la comunicación segura. Se incluyen ejercicios prácticos sobre técnicas de seguridad tanto declarativas como programáticas en entornos JEE; además, se tratan aspectos relativos a la seguridad a nivel de transporte y end-to-end en los servicios web. El uso correcto de todos estos elementos se ilustra mediante múltiples ejercicios prácticos que permiten a los participantes experimentar con las API y herramientas mencionadas.

También se examinan y explican los errores de programación más frecuentes y graves en el lenguaje Java, así como vulnerabilidades propias del entorno web. Entre ellas se incluyen problemas específicos del propio lenguaje y defectos derivados del entorno de ejecución. Para cada vulnerabilidad y ataque correspondiente se presentan ejercicios fáciles de comprender, seguidos por recomendaciones prácticas sobre cómo escribir código seguro y las medidas de mitigación adecuadas.

Los participantes en este curso lograrán

• Comprender conceptos básicos de seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de la lista OWASP Top Ten y aprender a evitarlas
• Entender los principios de seguridad en servicios web
• Saber utilizar las diversas funcionalidades de seguridad disponibles en el entorno de desarrollo Java
• Obtener una comprensión práctica de la criptografía
• Comprender los mecanismos de seguridad integrados en Java EE
• Identificar errores comunes al programar y conocer cómo prevenirlos
• Obtener información sobre algunas vulnerabilidades recientes detectadas en el framework de Java
• Ganar experiencia práctica en el uso de herramientas de pruebas de seguridad
• Acceder a recursos y lecturas adicionales sobre buenas prácticas de programación segura

Público objetivo

Desarrolladores

Hoy en día existen numerosos lenguajes de programación que permiten compilar código para los frameworks .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo orientado a la seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de diseño arquitectónico y de programación para implementar las funcionalidades de seguridad deseadas, así como evitar vulnerabilidades o reducir sus posibilidades de ser explotadas.

El objetivo de este curso es instruir a los desarrolladores mediante numerosos ejercicios prácticos acerca de cómo impedir que el código no confiable ejecute acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, gestionar llamadas remotas entre procesos, manejar sesiones adecuadamente e introducir distintas implementaciones para ciertas funcionalidades, entre otros temas.

La introducción a las diversas vulnerabilidades comienza con la presentación de problemas típicos que se generan al programar en .NET; asimismo, el análisis de vulnerabilidades específicas de ASP.NET aborda también los efectos derivados de distintos parámetros de configuración del entorno. Por último, este curso también profundiza en aquellas vulnerabilidades propias de ASP.NET que trascienden los desafíos habituales de la seguridad en aplicaciones web, abordando además cuestiones especiales y métodos de ataque como el ataque al ViewState o las manipulaciones basadas en la terminación de cadenas de texto.

Los participantes en este curso aprenderán a

• Comprender los conceptos básicos sobre seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de las señaladas en la lista OWASP Top Ten y cómo prevenirlas
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtener experiencia práctica en el uso de herramientas para la evaluación de la seguridad
• Identificar errores comunes durante la programación y cómo evitarlos
• Obtener información acerca de algunas vulnerabilidades recientes en .NET y ASP.NET
• Acceder a fuentes de consulta y material complementario sobre buenas prácticas para la programación segura

Público objetivo

Desarrolladores

Este curso proporciona a los desarrolladores de PHP las habilidades esenciales para hacer que sus aplicaciones sean resistentes a los ataques actuales procedentes de Internet. Se abordan las vulnerabilidades web mediante ejemplos basados en PHP, yendo más allá de la lista OWASP Top Ten, incluyendo diversos tipos de ataques por inyección, inyección de scripts, ataques contra el manejo de sesiones en PHP, referencias directas e inseguras a objetos, problemas relacionados con la carga de archivos y muchos otros. Las vulnerabilidades propias de PHP se clasifican según los tipos habituales: falta o uso incorrecto de la validación de entradas, manejo inadecuado de errores y excepciones, empleo inapropiado de funcionalidades de seguridad, así como problemas derivados del tiempo y el estado del sistema. En este último aspecto se analizan ataques tales como la elusión de las restricciones impuestas por open_basedir, los ataques de denegación de servicio mediante números en formato flotante o el ataque basado en colisiones en tablas hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar dichos riesgos.

Se presta especial atención a la seguridad del lado del cliente, abordando problemas de seguridad relacionados con JavaScript, Ajax y HTML5. Asimismo, se presentan diversas extensiones de PHP útiles en materia de seguridad: hash, mcrypt y OpenSSL para criptografía; Ctype, ext\/filter y HTML Purifier para la validación de entradas. Se exponen además las mejores prácticas de fortificación aplicables a la configuración de PHP (mediante php.ini), Apache y el servidor en general. Por último, se ofrece una visión general de distintas herramientas y técnicas de prueba de seguridad que pueden utilizar desarrolladores y analistas: escáneres de seguridad, pruebas de penetración, paquetes de exploits, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos del código fuente.

Tanto la introducción a las vulnerabilidades como las prácticas de configuración se complementan con numerosos ejercicios prácticos que demuestran las consecuencias de ataques exitosos, muestran cómo aplicar técnicas de mitigación y familiarizan al alumno con el uso de diversas extensiones y herramientas.

Los participantes en este curso aprenderán a

• Comprender los conceptos básicos de seguridad, ciberseguridad y programación segura
• Conocer las vulnerabilidades web más allá de la lista OWASP Top Ten y saber cómo evitarlas
• Aprender sobre las vulnerabilidades del lado del cliente y buenas prácticas en programación segura
• Obtener una comprensión práctica de la criptografía
• Utilizar correctamente las funcionalidades de seguridad integradas en PHP
• Identificar errores comunes en el código y conocer maneras de prevenirlos
• Estar al tanto de vulnerabilidades recientes relacionadas con frameworks de PHP
• Obtener experiencia práctica en el uso de herramientas de prueba de seguridad
• Conocer fuentes y materiales adicionales sobre buenas prácticas en programación segura

Público objetivo

Desarrolladores

Este curso introductorio sobre el núcleo del SDL brinda una visión general del diseño, desarrollo y pruebas de software seguro mediante el Ciclo de Vida de Desarrollo Seguro de Microsoft (SDL). Ofrece un panorama básico de los fundamentos del SDL, así como técnicas de diseño para detectar y corregir defectos en las etapas iniciales del proceso de desarrollo.

Durante la fase de desarrollo, se presentan los errores comunes en programación que afectan tanto al código gestionado como al nativo. Se describen métodos de ataque asociados a dichas vulnerabilidades junto con las correspondientes estrategias de mitigación, todo ello ilustrado mediante diversos ejercicios prácticos diseñados para proporcionar una experiencia interactiva a los participantes. Asimismo, se introducen varios métodos de pruebas de seguridad y su eficacia al utilizar diferentes herramientas. Los asistentes podrán familiarizarse con el funcionamiento de estas herramientas mediante ejercicios prácticos en los que aplicarán sus conocimientos a código previamente analizado.

Los participantes de este curso

Comprenderán conceptos básicos sobre seguridad, ciberseguridad y programación segura

Conocerán los pasos fundamentales del Ciclo de Vida de Desarrollo Seguro de Microsoft

Aprenderán prácticas recomendadas para el diseño y desarrollo seguros

Entenderán principios clave para la implementación segura del código

Dominarán metodologías de pruebas de seguridad

• Obtendrán fuentes y materiales complementarios sobre programación segura

Público objetivo

Desarrolladores, Responsables de Gestión

¿Es adecuado el uso de C++ en sistemas embebidos como microcontroladores y sistemas operativos de tiempo real?

¿Debería utilizarse la programación orientada a objetos en los microcontroladores?

¿Resulta C++ demasiado alejado del nivel del hardware para ser eficiente?

Este curso práctico dirigido por un instructor aborda estas cuestiones y, mediante explicaciones teóricas y ejercicios prácticos, muestra cómo utilizar C++ para desarrollar sistemas embebidos con código preciso, legible y eficiente. Los participantes aplicarán los conocimientos adquiridos creando una aplicación embebida de ejemplo en C++.

Al finalizar este curso, los asistentes serán capaces de:

• Comprender los principios del modelado orientado a objetos, la programación de software embebido y la programación de tiempo real.
• Generar código para sistemas embebidos que sea compacto, rápido y seguro.
• Evitar el aumento innecesario del tamaño del código derivado del uso de plantillas, excepciones y otras características del lenguaje.
• Conocer los retos asociados a la implementación de C++ en sistemas críticos para la seguridad o de tiempo real.
• Depurar programas escritos en C++ directamente en el dispositivo objetivo.

Público objetivo

• Desarrolladores
• Diseñadores

Formato del curso

• Parte teórica, parte discusión; incluye ejercicios prácticos intensivos.

Se trata de un curso de dos días dirigido a programadores de C++ que deseen aplicar el nuevo estándar C++11 en sus proyectos profesionales. Resulta especialmente útil para desarrolladores de aplicaciones financieras, ya que abarca todas las nuevas características del lenguaje mediante ejemplos prácticos a implementar durante los laboratorios.

Este curso, impartido por un instructor en España (tanto online como presencial), está dirigido a desarrolladores en C++ interesados en utilizar CUDA para optimizar sus aplicaciones, crear kernels GPU de alto rendimiento y emplear bibliotecas paralelas en tareas científicas, de procesamiento de datos y aprendizaje automático.

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

El curso Ingeniero DevSecOps Certificado por EC-Council (ECDE) es una formación práctica diseñada para dotar a los profesionales de las competencias necesarias para integrar la seguridad en todo el ciclo de vida DevOps, permitiendo así el desarrollo de software seguro desde la planificación hasta la implementación.

Esta capacitación presencial y guiada por instructores (en línea o en persona) va dirigida a profesionales intermedios del sector del software y DevOps que deseen incorporar prácticas de seguridad en sus pipelines CI/CD, logrando así una entrega de código segura y conforme a los estándares.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principios y prácticas del DevSecOps.
• Proteger cada etapa del pipeline CI/CD mediante herramientas automatizadas.
• Aplicar buenas prácticas en la programación segura y realizar análisis de vulnerabilidades.
• Prepararse para obtener la certificación ECDE gracias a laboratorios prácticos y repaso del contenido.

Formato del curso

• Clases interactivas con debates y discusiones.
• Aplicación práctica de herramientas DevSecOps en entornos simulados.
• Ejercicios guiados enfocados en el desarrollo e implementación segura.

Opciones de personalización del curso

• Si desea solicitar una capacitación adaptada a los flujos de trabajo o al conjunto tecnológico de su equipo, no dude en contactarnos para gestionarlo.

Este curso tiene como objetivo presentar el lenguaje C++ como una extensión natural del C para el desarrollo orientado a objetos en sistemas embebidos. Dado que C++ incluye todas las capacidades de C, este entrenamiento guía al participante desde el uso básico de C hasta la aplicación plena de C++. Asimismo, se profundiza en el funcionamiento interno del lenguaje para comprender cómo se implementa. Esto resulta especialmente útil al trabajar con sistemas embebidos que disponen de recursos limitados. Recientemente, el estándar de C++ ha sufrido una actualización significativa, conocida como C++11; además, ya se encuentra en desarrollo la siguiente versión: C++14. Este curso aborda los conceptos introducidos por dichas revisiones que resultan más valiosos para el desarrollo embebido, tales como una gestión de memoria altamente eficiente, uso del paralelismo en entornos con múltiples núcleos y programación directa sobre hardware.

OBJETIVOS / BENEFICIOS

El propósito principal de esta clase es capacitar al alumno para utilizar C++ de manera adecuada.

• Presentar a C++ como alternativa orientada a objetos en el ámbito de los sistemas embebidos
• Mostrar las similitudes y diferencias entre C++ y el lenguaje C
• Explicar distintas estrategias de gestión de memoria, especialmente la semántica de movimiento incorporada en C++11
• Analizar el comportamiento interno del código generado a partir de los distintos paradigmas de programación en C++
• Aplicar plantillas para crear abstracciones seguras y eficaces, útiles en la programación cercana al hardware – por ejemplo, acceso directo a memoria mapeada o manejo de interrupciones; destaca el uso de plantillas variádicas introducidas en C++11
• Ofrecer patrones de diseño especialmente útiles en contextos embebidos
• Incluir ejercicios prácticos que permitan reforzar los conceptos estudiados

PÚBLICO OBJETIVO / PARTICIPANTES

Este entrenamiento está dirigido a programadores en C++ que deseen comenzar a emplear este lenguaje en el desarrollo de sistemas embebidos.

CONOCIMIENTOS PREVIOS REQUERIDOS

Se requiere una base sólida en programación con C++, equivalente a los cursos “C++: Nivel 1” y “C++ Nivel 2: Introducción a C++11”.

PRÁCTICAS Y EJERCICIOS

Durante el curso, se pondrán en práctica los conceptos aprendidos mediante diversos ejercicios. Para ello utilizaremos Eclipse, un entorno de desarrollo integrado gratuito y de código abierto.

Este curso en España tiene como finalidad brindar asistencia en lo siguiente:

1. Ayudar a los desarrolladores a dominar las técnicas para escribir código seguro
2. Brindar apoyo a los probadores de software para evaluar la seguridad de las aplicaciones antes de su lanzamiento en producción
3. Permitir a los arquitectos de software comprender los riesgos asociados a las aplicaciones
4. Asistir a los líderes de equipo en el establecimiento de estándares de seguridad para sus desarrolladores
5. Ayudar a los administradores web a configurar servidores evitando errores de configuración

Este curso aborda los conceptos y principios de la programación segura con Java, basándose en la metodología de pruebas establecida por el Open Web Application Security Project (OWASP). Se trata de una comunidad en línea dedicada a generar artículos, documentación, herramientas y tecnologías relacionadas con la seguridad de las aplicaciones web, todo de forma gratuita.

Este curso aborda los conceptos y principios de la programación segura utilizando ASP.NET, siguiendo la metodología de pruebas del Open Web Application Security Project (OWASP). OWASP es una comunidad en línea dedicada a proporcionar artículos, metodologías, documentación, herramientas y tecnologías gratuitas relacionadas con la seguridad de las aplicaciones web.

En este curso se exploran las características de seguridad del framework .NET y cómo proteger adecuadamente las aplicaciones web.