Cómo escribir código seguro

Actualmente existen diversos lenguajes de programación capaces de compilar código para los frameworks .NET y ASP.NET. El entorno ofrece potentes medios para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber aplicar técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización sólidas, proporcionar llamadas a procedimientos remotos (RPC), gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversos ajustes del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque como el ataque al ViewState o los ataques de terminación de cadena.

Los participantes que cursen este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas.
• Aprenderán a utilizar las diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Conocerán los errores de codificación típicos y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo con instructores en <ubicación>, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este taller de clase mundial, vanguardista y práctico sumerge a los participantes en las realidades críticas de la seguridad de las tuberías CI/CD modernas. Diseñado para profesionales de la seguridad, ingenieros de DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra infracciones de tuberías, esta formación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas de defensa prácticas.

Basándose en las últimas guías del Proyecto OWASP para la Seguridad de la IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA a través de ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores web y líderes que desean explorar e implementar la referencia estándar del OWASP Top 10 para asegurar sus aplicaciones web.

Al finalizar esta formación, los participantes podrán diseñar estrategias, implementar, asegurar y monitorear sus aplicaciones y servicios web utilizando el documento OWASP Top 10.

Esta formación presencial y en vivo en Peru (en línea o in situ) está dirigida a desarrolladores, ingenieros y arquitectos que deseen aplicar el marco de pruebas WSTG, sus principios y técnicas para asegurar sus aplicaciones y servicios web.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar la WSTG para implementar procesos y técnicas de pruebas en el ciclo de desarrollo web.
• Explorar diferentes técnicas de pruebas para personalizar el marco WSTG según las necesidades empresariales.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web frente a riesgos y ataques.
• Crear informes de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.