Cómo escribir código seguro

Hoy en día, existen varios lenguajes de programación disponibles para compilar código hacia los marcos de trabajo .NET y ASP.NET. El entorno proporciona medios poderosos para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y de codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo impedir que el código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir distintas implementaciones para ciertas funcionalidades, entre muchos otros temas.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque como el ataque al ViewState o los ataques de terminación de cadenas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Aprenderán sobre errores típicos de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo y dirigido por un instructor en Bolivia, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este taller de clase mundial, de vanguardia e intensivo sumerge a los participantes en las realidades críticas de la seguridad en las canalizaciones CI/CD modernas. Diseñado para profesionales de la seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en canalizaciones, la formación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas prácticas de defensa.

Basándose en las últimas directrices del Proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo con instructor en Bolivia (en línea o presencial) está dirigida a desarrolladores web y líderes que desean explorar e implementar la norma de referencia OWASP Top 10 para asegurar sus aplicaciones web.

Al finalizar esta formación, los participantes podrán formular estrategias, implementar, asegurar y monitorear sus aplicaciones y servicios web utilizando el documento OWASP Top 10.

Esta formación en vivo impartida por un instructor en Bolivia (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas WSTG, sus principios y técnicas para asegurar sus aplicaciones web y servicios.

Al finalizar esta formación, los participantes podrán:

• Utilizar la WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de pruebas para personalizar el marco de la WSTG según las necesidades comerciales.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web frente a riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.