Curso de

Node.JS y seguridad de aplicaciones web

Este curso ayudará a los profesionales a comprender el valor y los límites de la seguridad de la aplicación. Si bien los Principios de seguridad de aplicaciones brindan una valiosa conciencia sobre algunos de los principales riesgos en las aplicaciones actuales, este curso resaltará tanto lo bueno como lo no tan bueno.

Este curso es crucial debido a la creciente necesidad de que los desarrolladores codifiquen de manera segura. Es fundamental introducir la seguridad como un componente de calidad en el ciclo de desarrollo. Este curso tiene como objetivo educar a los desarrolladores sobre diversas vulnerabilidades de seguridad a través de la práctica con nuestra aplicación web insegura desarrollada a propósito.

Android es una plataforma abierta para dispositivos móviles como teléfonos y tabletas. Tiene una gran variedad de características de seguridad para facilitar el desarrollo de software seguro; sin embargo, también le faltan ciertos aspectos de seguridad que están presentes en otras plataformas portátiles. El curso ofrece una descripción completa de estas características y señala las deficiencias más importantes que debe tener en cuenta en relación con Linux subyacente, el sistema de archivos y el entorno en general, así como con respecto al uso de permisos y otros componentes de desarrollo de software de Android .

Las dificultades y vulnerabilidades de seguridad típicas se describen tanto para el código nativo como para las aplicaciones Java , junto con recomendaciones y mejores prácticas para evitarlas y mitigarlas. En muchos casos, los temas discutidos son compatibles con ejemplos de la vida real y estudios de casos. Finalmente, damos una breve descripción de cómo usar las herramientas de prueba de seguridad para revelar cualquier error de programación relevante para la seguridad.

Los participantes que asistan a este curso

• Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
• Aprenda las soluciones de seguridad en Android
• Aprenda a usar varias funciones de seguridad de la plataforma Android
• Obtenga información sobre algunas vulnerabilidades recientes en Java en Android
• Aprenda sobre los errores de codificación típicos y cómo evitarlos
• Obtenga información sobre las vulnerabilidades de código nativo en Android
• Darse cuenta de las graves consecuencias del manejo no seguro del búfer en el código nativo
• Comprender las técnicas de protección arquitectónica y sus debilidades.
• Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia

Profesionales

Actualmente, hay varios lenguajes de programación disponibles para compilar código en marcosNET y ASPNET El entorno proporciona medios poderosos para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar la arquitectura y las técnicas de programación de nivel de código para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación El objetivo de este curso es enseñar a los desarrolladores a través de numerosos ejercicios prácticos cómo evitar que código no confiable realice acciones privilegiadas, proteger recursos a través de autenticación y autorización sólidas, proporcionar llamadas a procedimientos remotos, manejar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y muchas más Una sección especial está dedicada a la configuración y el endurecimiento del entornoNET y ASPNET para la seguridad Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para comprender el propósito y el funcionamiento de varios algoritmos, en función de los cuales el curso presenta las características criptográficas que se pueden utilizar enNET A esto le sigue la introducción de algunas vulnerabilidades criptográficas recientes relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, así como con ataques sidechannel La introducción de diferentes vulnerabilidades comienza con la presentación de algunos problemas típicos de programación cometidos al utilizarNET, incluidas las categorías de error de validación de entrada, manejo de errores o condiciones de carrera Se presta especial atención a la seguridad de XML, mientras que el tema de las vulnerabilidades específicas de ASPNET aborda algunos problemas especiales y métodos de ataque como atacar el ViewState o los ataques de terminación de cadena Los participantes que asistan a este curso Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura Aprenda a usar varias características de seguridad del entorno de desarrolloNET Tener una comprensión práctica de la criptografía Comprender algunos ataques recientes contra criptosistemas Obtenga información sobre algunas vulnerabilidades recientes enNET y ASPNET Conozca los errores típicos de codificación y cómo evitarlos Obtenga conocimiento práctico sobre el uso de herramientas de prueba de seguridad Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores .

La implementación de una aplicación de red segura puede ser difícil, incluso para los desarrolladores que hayan utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano Para que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que puede dañar estos requisitos junto con soluciones del mundo real Como un aspecto crítico de la seguridad de la red es la criptografía, también se discuten los algoritmos criptográficos más importantes en criptografía simétrica, hash, criptografía asimétrica y acuerdo clave En lugar de presentar un fondo matemático en profundidad, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos de casos de uso típicos y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública Se introducen protocolos de seguridad en muchas áreas diferentes de comunicación segura, con una discusión en profundidad sobre las familias de protocolo más utilizadas, como IPSEC y SSL / TLS Se analizan las vulnerabilidades criptográficas típicas relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Oracle Padding, Lucky Thirteen, POODLE y similares, así como el ataque de temporización RSA En cada caso, las consideraciones prácticas y las posibles consecuencias se describen para cada problema, una vez más, sin entrar en detalles matemáticos profundos Finalmente, dado que la tecnología XML es fundamental para el intercambio de datos entre aplicaciones en red, se describen los aspectos de seguridad de XML Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección tales como firma XML y encriptación XML, así como debilidades en esas medidas de protección y problemas de seguridad específicos de XML tales como inyección XML, ataques XML de entidades externas (XXE), bombas XML y la inyección XPath Los participantes que asistan a este curso Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura Comprenda los requisitos de una comunicación segura Aprenda sobre los ataques de red y las defensas en diferentes capas de OSI Tener una comprensión práctica de la criptografía Comprender los protocolos de seguridad esenciales Comprender algunos ataques recientes contra criptosistemas Obtenga información sobre algunas vulnerabilidades relacionadas recientes Comprender los conceptos de seguridad de los servicios web Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores, profesionales .

Para servir de la mejor manera a grupos de desarrollo heterogéneos que utilizan varias plataformas simultáneamente durante su trabajo diario, hemos combinado varios temas en un curso combinado que presenta diversas materias de codificación segura de manera didáctica en un solo evento de capacitación Este curso combina la seguridad de la plataforma C / C ++ y Java para proporcionar una amplia experiencia en codificación segura multiplataforma Con respecto a C / C ++, se discuten las vulnerabilidades de seguridad comunes, respaldadas por ejercicios prácticos sobre los métodos de ataque que explotan estas vulnerabilidades, centrándose en las técnicas de mitigación que pueden aplicarse para prevenir las ocurrencias de estos errores peligrosos, detectarlos antes del lanzamiento al mercado o prevenir su explotación Los componentes de seguridad y el servicio de Java se discuten presentando las diferentes API y herramientas a través de una serie de ejercicios prácticos donde los participantes pueden obtener experiencia práctica al usarlos El curso también cubre problemas de seguridad de los servicios web y los servicios Java relacionados que se pueden aplicar para evitar las amenazas más graves de los servicios basados ​​en Internet Finalmente, las vulnerabilidades de seguridad web y Java se demuestran mediante ejercicios fáciles de entender, que no solo muestran la causa raíz de los problemas, sino que también demuestran los métodos de ataque junto con las técnicas de mitigación y codificación recomendadas para evitar los problemas de seguridad asociados Los participantes que asistan a este curso Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas Conozca las vulnerabilidades del lado del cliente y las prácticas seguras de codificación Aprenda a usar varias características de seguridad del entorno de desarrollo de Java Tener una comprensión práctica de la criptografía Tenga en cuenta las graves consecuencias del manejo no seguro de búfer Comprender las técnicas de protección arquitectónica y sus debilidades Conozca los errores típicos de codificación y cómo evitarlos Infórmese sobre las vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores .

La migración a la nube presenta inmensos beneficios para las empresas y las personas en términos de eficiencia y costos Con respecto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta la seguridad de una manera positiva Las opiniones, sin embargo, divergen muchas veces incluso en la definición de quién es responsable de garantizar la seguridad de los recursos de la nube Cubriendo IaaS, PaaS y SaaS, primero se discute la seguridad de la infraestructura: problemas de consolidación y configuración, así como varias soluciones de autenticación y autorización junto con la gestión de identidades que deberían ser el núcleo de toda la arquitectura de seguridad A esto le siguen algunos conceptos básicos sobre cuestiones legales y contractuales, a saber, cómo se establece y gobierna la confianza en la nube El viaje a través de la seguridad en la nube continúa con la comprensión de las amenazas específicas de las nubes y los objetivos y motivaciones de los atacantes, así como los pasos típicos de ataque contra las soluciones en la nube También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidad El enfoque del curso se centra en los problemas de seguridad de las aplicaciones, y se ocupa tanto de la seguridad de los datos como de la seguridad de las aplicaciones Desde el punto de vista de la seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente a la seguridad general del software, y por lo tanto, básicamente, todas las vulnerabilidades incluidas en OWASPP son relevantes también en este dominio Es el conjunto de amenazas y riesgos lo que hace la diferencia, y por lo tanto el entrenamiento se concluye con la enumeración de varios vectores de ataque específicos de nubes conectados a las debilidades discutidas previamente Los participantes que asistan a este curso Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura Comprender las principales amenazas y riesgos en el dominio de la nube Aprende sobre las soluciones de seguridad en la nube elemental Obtenga información sobre la confianza y el gobierno con respecto a la nube Tener una comprensión práctica de la criptografía Obtenga un amplio conocimiento en seguridad de aplicaciones en la nube Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas Comprender los desafíos de auditar y evaluar los sistemas en la nube para la seguridad Aprenda a proteger el entorno e infraestructura de la nube Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores, gerentes, profesionales .

Este curso de tres días cubre los aspectos básicos de la protección del código C / C++ contra los usuarios malintencionados que pueden explotar muchas vulnerabilidades en el código con la administración de la memoria y el manejo de la información. El curso cubre los principios de escritura de código seguro.

Incluso los programadores experimentados de Java no están dominando por completo los diversos servicios de seguridad ofrecidos por Java, y tampoco tienen conocimiento de las diferentes vulnerabilidades que son relevantes para las aplicaciones web escritas en Java El curso, además de presentar los componentes de seguridad de Standard Java Edition, trata los problemas de seguridad de Java Enterprise Edition (JEE) y los servicios web La discusión de los servicios específicos va precedida de los fundamentos de la criptografía y la comunicación segura Varios ejercicios tratan sobre técnicas de seguridad declarativa y programática en JEE, mientras que se discuten tanto la capa de transporte como la seguridad de los servicios web El uso de todos los componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar las API y herramientas discutidas por ellos mismos El curso también explica y explica los fallos de programación más frecuentes y graves del lenguaje y la plataforma de Java, y las vulnerabilidades relacionadas con la webrelation Además de los típicos errores cometidos por los programadores de Java, las vulnerabilidades de seguridad presentadas cubren tanto problemas específicos de la lengua como problemas derivados del entorno de tiempo de ejecución Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las pautas de codificación recomendadas y las posibles técnicas de mitigación Los participantes que asistan a este curso Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas Comprender los conceptos de seguridad de los servicios web Aprenda a usar varias características de seguridad del entorno de desarrollo de Java Tener una comprensión práctica de la criptografía Comprender las soluciones de seguridad de Java EE Conozca los errores típicos de codificación y cómo evitarlos Obtenga información sobre algunas vulnerabilidades recientes en el marco de Java Obtenga conocimiento práctico sobre el uso de herramientas de prueba de seguridad Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación Audiencia Desarrolladores .