Cómo escribir código seguro

Hoy en día existen diversos lenguajes de programación que permiten compilar código para los entornos .NET y ASP.NET. Este ambiente ofrece potentes herramientas para el desarrollo de seguridad; no obstante, los desarrolladores deben saber aplicar técnicas de programación a nivel de arquitectura y de código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, establecer llamadas a procedimientos remotos (RPC), gestionar sesiones, implementar distintas alternativas para cierta funcionalidad, entre otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando problemas de programación típicos cometidos al utilizar .NET, mientras que el análisis de las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre algunos desafíos generales de seguridad en aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como la manipulación del ViewState o los ataques de terminación de cadenas.

Los participantes que cursen este aprendizaje

• Comprenderán los conceptos básicos de seguridad, ciberseguridad y programación segura.
• Conocerán vulnerabilidades web más allá de las OWASP Top Ten y sabrán cómo evitarlas.
• Aprendarán a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimiento práctico en el uso de herramientas de prueba de seguridad.
• Conocerán errores comunes en la codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes adicionales y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo con instructor en Chile, los participantes aprenderán cómo formular una estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este taller de clase mundial, de vanguardia e intensivo en la práctica sumerge a los participantes en las realidades críticas de la seguridad en pipelines CI/CD modernos. Diseñado para profesionales de la seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada ante brechas en el pipeline, la formación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas prácticas de defensa.

Basado en las últimas directrices del Proyecto de Seguridad de OWASP para IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Este curso presencial impartido por un instructor en Chile (en línea o in situ) está dirigido a desarrolladores web y líderes que deseen explorar e implementar la norma de referencia "Top 10" de OWASP para proteger sus aplicaciones web.

Al finalizar este curso, los participantes podrán planificar estrategias, implementar medidas, asegurar y monitorizar sus aplicaciones web y servicios utilizando el documento "Top 10" de OWASP como referencia.

Esta formación en vivo impartida por un instructor en Chile (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas, los principios y las técnicas del WSTG para asegurar sus aplicaciones y servicios web.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar el WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de pruebas para adaptar el marco WSTG según las necesidades del negocio.
• Realizar diversos métodos de prueba de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Elaborar un informe de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.