Cómo escribir código seguro

Hoy en día existen numerosos lenguajes de programación capaces de compilar código para los marcos de trabajo .NET y ASP.NET. Este entorno ofrece medios potentes para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y código con el fin de implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo evitar que código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, introducir diferentes implementaciones para ciertas funcionalidades, y mucho más.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque como el ataque a ViewState o los ataques por terminación de cadena.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y codificación segura.
• Aprenderán sobre vulnerabilidades web más allá del Top Ten de OWASP y sabrán cómo evitarlas.
• Aprenderán a utilizar varias características de seguridad del entorno de desarrollo .NET.
• Obtendrán conocimientos prácticos sobre el uso de herramientas de prueba de seguridad.
• Aprenderán sobre errores comunes de codificación y cómo evitarlos.
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo con instrucción directa en México, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de seguridad de DevOps.

Este taller práctico, vanguardista y de clase mundial sumerge a los participantes en las realidades críticas de la seguridad en los pipelines modernos de CI/CD. Diseñado para profesionales de la seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en los pipelines, este entrenamiento combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas de defensa prácticas.

Basándose en las últimas directrices del Proyecto de Seguridad para IA Generativa de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la inteligencia artificial mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo con instructor en México (en línea o presencial) está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para proteger sus aplicaciones web.

Al finalizar esta capacitación, los participantes podrán diseñar estrategias, implementar, asegurar y monitorear sus aplicaciones web y servicios utilizando el documento OWASP Top 10.

Esta formación en vivo con instructores en México (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas del WSTG, sus principios y técnicas para proteger sus aplicaciones y servicios web.

Al finalizar esta formación, los participantes podrán:

• Utilizar el WSTG para implementar procesos y técnicas de pruebas en el ciclo de desarrollo web.
• Explorar diferentes técnicas de pruebas para personalizar el marco del WSTG según las necesidades del negocio.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Crear un informe de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.