El curso proporciona las habilidades esenciales que los desarrolladores de PHP necesitan para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten mediante ejemplos basados en PHP, yendo más allá de las diez principales de OWASP, abordando varios tipos de inyecciones (como SQL, código, etc.), ataques contra el manejo de sesiones en PHP, referencias directas a objetos inseguras, problemas con la carga de archivos, entre otros. Las vulnerabilidades relacionadas con PHP se presentan agrupadas en los tipos estándar de vulnerabilidades: validación de entrada insuficiente o incorrecta, manejo inadecuado de errores y excepciones, uso incorrecto de funciones de seguridad y problemas relacionados con el tiempo y el estado. Para estos últimos casos, se discuten ataques como la evasión de open_basedir, denegación de servicio mediante «magic float» o ataques de colisión de tablas hash. En todos los casos, los participantes conocerán las técnicas y funciones más importantes para mitigar los riesgos mencionados.
Se da un enfoque especial a la seguridad del lado del cliente, abordando problemas de seguridad en JavaScript, Ajax y HTML5. También se introducen varias extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entradas. Además, se presentan las mejores prácticas de endurecimiento en relación con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se ofrece una visión general de diversas herramientas y técnicas de prueba de seguridad que los desarrolladores y testers pueden usar, incluyendo escáneres de vulnerabilidades, pruebas de penetración, paquetes de explotación, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.
Tanto la introducción a las vulnerabilidades como las prácticas de configuración se apoyan en una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, muestran cómo aplicar técnicas de mitigación e introducen el uso de diversas extensiones y herramientas.
Los participantes que cursen este programa
- Comprenderán los conceptos básicos de seguridad, ciberseguridad y desarrollo seguro
- Aprenderán sobre vulnerabilidades web más allá de las diez principales de OWASP y sabrán cómo evitarlas
- Conocerán vulnerabilidades del lado del cliente y prácticas seguras de codificación
- Tendrán una comprensión práctica de la criptografía
- Aprenderán a utilizar diversas funciones de seguridad en PHP
- Comprenderán errores comunes al programar y cómo evitarlos
- Serán informados sobre las vulnerabilidades recientes del framework de PHP
- Adquirirán conocimiento práctico en el uso de herramientas de prueba de seguridad
- Obtendrán fuentes y lecturas adicionales sobre prácticas de desarrollo seguro
Público objetivo
Desarrolladores
Leer más...
