Implementar una aplicación de red segura puede ser difícil, incluso para desarrolladores que hayan utilizado anteriormente diversos bloques de construcción criptográficos (como cifrado y firmas digitales). Con el objetivo de que los participantes comprendan el rol y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los requisitos principales de la comunicación segura – confirmación segura, integridad, confidencialidad, identificación remota y anonimato –, presentando también los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.
Como un aspecto crítico de la seguridad de red es la criptografía, se discuten también los algoritmos criptográficos más importantes en criptografía simétrica, hash (resumen), criptografía asimétrica y acuerdo de claves. En lugar de presentar un trasfondo matemático profundo, estos elementos se analizan desde la perspectiva del desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas de comunicación segura, con una discusión profunda sobre las familias de protocolos más ampliamente utilizadas, como IPSEC y SSL/TLS.
Se discuten vulnerabilidades criptográficas típicas relacionadas tanto con ciertos algoritmos criptográficos como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de tiempo contra RSA. En cada caso, se describen las consideraciones prácticas y las consecuencias potenciales para cada problema, nuevamente, sin entrar en detalles matemáticos profundos.
Finalmente, dado que la tecnología XML es central para el intercambio de datos por aplicaciones de red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como firma XML y cifrado XML –, así como debilidades en esas medidas de protección e problemas de seguridad específicos de XML como inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.
Los participantes que asistan a este curso
- Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura
- Comprenderán los requisitos de la comunicación segura
- Aprenderán sobre ataques y defensas en redes en diferentes capas OSI
- Tendrán una comprensión práctica de la criptografía
- Comprenderán los protocolos de seguridad esenciales
- Comprenderán algunos ataques recientes contra sistemas criptográficos
- Obtendrán información sobre algunas vulnerabilidades relacionadas recientes
- Comprenderán los conceptos de seguridad de los servicios web
- Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura
Público objetivo
Desarrolladores, Profesionales
Leer más...
