Cómo escribir código seguro

Hoy en día existen numerosos lenguajes de programación que permiten compilar código para los frameworks .NET y ASP.NET. Este entorno ofrece herramientas potentes para el desarrollo orientado a la seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de diseño arquitectónico y de programación para implementar las funcionalidades de seguridad deseadas, así como evitar vulnerabilidades o reducir sus posibilidades de ser explotadas.

El objetivo de este curso es instruir a los desarrolladores mediante numerosos ejercicios prácticos acerca de cómo impedir que el código no confiable ejecute acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, gestionar llamadas remotas entre procesos, manejar sesiones adecuadamente e introducir distintas implementaciones para ciertas funcionalidades, entre otros temas.

La introducción a las diversas vulnerabilidades comienza con la presentación de problemas típicos que se generan al programar en .NET; asimismo, el análisis de vulnerabilidades específicas de ASP.NET aborda también los efectos derivados de distintos parámetros de configuración del entorno. Por último, este curso también profundiza en aquellas vulnerabilidades propias de ASP.NET que trascienden los desafíos habituales de la seguridad en aplicaciones web, abordando además cuestiones especiales y métodos de ataque como el ataque al ViewState o las manipulaciones basadas en la terminación de cadenas de texto.

Los participantes en este curso aprenderán a

• Comprender los conceptos básicos sobre seguridad, seguridad informática y programación segura
• Conocer vulnerabilidades web más allá de las señaladas en la lista OWASP Top Ten y cómo prevenirlas
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtener experiencia práctica en el uso de herramientas para la evaluación de la seguridad
• Identificar errores comunes durante la programación y cómo evitarlos
• Obtener información acerca de algunas vulnerabilidades recientes en .NET y ASP.NET
• Acceder a fuentes de consulta y material complementario sobre buenas prácticas para la programación segura

Público objetivo

Desarrolladores

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

Este taller de primera categoría, vanguardista e interactivo sumerge a los participantes en las complejidades reales de la seguridad dentro de los procesos modernos de CI/CD. Dirigido a profesionales de la seguridad, ingenieros DevOps y desarrolladores que desean dominar las técnicas avanzadas para proteger sus pipelines, la capacitación combina simulaciones de ataques en tiempo real con herramientas destacadas del sector y métodos prácticos para su defensa.

Basándose en la última guía del Proyecto de Seguridad GenAI de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta capacitación presencial o online, impartida por un instructor, está orientada a desarrolladores web y líderes que desean conocer e implementar el estándar OWASP Top 10 para proteger sus aplicaciones web.

Una vez completado este curso, los participantes podrán planificar, configurar, asegurar y supervisar sus aplicaciones y servicios web aprovechando el documento OWASP Top 10 como guía práctica.

Este curso presencial o virtual, dirigido por instructores en España, está pensado para desarrolladores, ingenieros y arquitectos que deseen aplicar el marco de pruebas WSTG, sus principios y técnicas con el objetivo de asegurar la protección de sus aplicaciones y servicios web.

Al concluir este curso, los participantes podrán:

• Aplicar la guía WSTG para integrar procesos y técnicas de prueba en el ciclo de desarrollo de aplicaciones web.
• Explorar diversas metodologías de prueba para adaptar el marco WSTG según las necesidades del negocio.
• Ejecutar distintos métodos de pruebas de seguridad con el fin de proteger las aplicaciones frente a riesgos y ataques.
• Elaborar informes de evaluación en los que se documenten los resultados obtenidos durante las pruebas de seguridad.