Cómo escribir código seguro

Actualmente, existen varios lenguajes de programación disponibles para compilar código hacia los entornos de .NET y ASP.NET. Este entorno ofrece medios potentes para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y codificación para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización fuertes, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades, y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas típicos de programación que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversos ajustes del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también asuntos especiales y métodos de ataque como atacar el ViewState o los ataques de terminación de cadenas.

Los participantes que cursen esta formación

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá de las Top Ten de OWASP y sabrán cómo evitarlas.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de prueba de seguridad.
• Conocerán los errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo con instrucción presencial en Venezuela, los participantes aprenderán a formular la estrategia de seguridad adecuada para enfrentar los desafíos de seguridad en DevOps.

Este taller de clase mundial, de vanguardia y práctico sumerge a los participantes en las realidades críticas de la seguridad de las tuberías CI/CD modernas. Diseñado para profesionales de la seguridad, ingenieros de DevOps y desarrolladores deseosos de dominar la defensa avanzada contra brechas en las tuberías, este entrenamiento combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas prácticas de defensa.

Basado en las últimas directrices del Proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo con instrucción presencial en Venezuela (en línea o en las instalaciones) está dirigida a desarrolladores web y líderes que deseen explorar e implementar la norma de referencia OWASP Top 10 para proteger sus aplicaciones web.

Al finalizar esta formación, los participantes podrán estratificar, implementar, asegurar y supervisar sus aplicaciones web y servicios utilizando el documento del OWASP Top 10.

Esta formación en vivo con instructor en Venezuela (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas WSTG, sus principios y técnicas para asegurar sus aplicaciones y servicios web.

Al finalizar esta formación, los participantes podrán:

• Utilizar la WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de pruebas para personalizar el marco WSTG según las necesidades empresariales.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web frente a riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.