Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 21 horas
Temario del curso
Introducción a los Programas de Bug Bounty
- ¿Qué es la caza de bugs con recompensa?
- Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack)
- Consideraciones legales y éticas (alcance, divulgación, NDA)
Clases de Vulnerabilidades y OWASP Top 10
- Comprensión de las vulnerabilidades del Top 10 de OWASP
- Estudios de casos derivados de informes reales de Bug Bounty
- Herramientas y listas de verificación para identificar problemas
Herramientas de Trabajo
- Conceptos básicos de Burp Suite (intercepción, escaneo, repetidor)
- Herramientas de desarrollo del navegador
- Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.
Pruebas de Vulnerabilidades Comunes
- Inyección de Script entre sitios (XSS)
- Inyección de SQL (SQLi)
- Falsificación de solicitudes entre sitios (CSRF)
Metodologías de Caza de Bugs
- Reconocimiento y enumeración de objetivos
- Estrategias de pruebas manuales versus automatizadas
- Consejos y flujos de trabajo para la caza de bugs con recompensa
Informes y Divulgación
- Redacción de informes de vulnerabilidades de alta calidad
- Proporcionar demostración de concepto (PoC) y explicación de riesgos
- Interacción con analizadores y gerentes de programas
Plataformas de Bug Bounty y Desarrollo Profesional
- Resumen de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack)
- Certificaciones de hacking ético (CEH, OSCP, etc.)
- Comprensión de los alcances de los programas, reglas de interacción y mejores prácticas
Resumen y Próximos Pasos
Requerimientos
- Comprensión de las tecnologías web básicas (HTML, HTTP, etc.)
- Experiencia en el uso de un navegador web y herramientas comunes de desarrollo
- Gran interés en la ciberseguridad y el hacking ético
Público Objetivo
- Aspirantes a ser hackers éticos
- Entusiastas de la seguridad y profesionales de TI
- Desarrolladores y probadores de QA interesados en la seguridad de aplicaciones web
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas