Implementar una aplicación en red segura puede resultar complejo, incluso para desarrolladores que ya hayan utilizado diversos componentes criptográficos (como cifrado y firmas digitales) con anterioridad. Con el fin de ayudar a los participantes a comprender el papel y el uso de estos elementos criptográficos básicos, primero se establece una base sólida sobre los requisitos principales de las comunicaciones seguras: reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato, presentando también los problemas típicos que pueden comprometer estos requisitos junto con soluciones del mundo real.
Dado que la criptografía es un aspecto crítico de la seguridad de redes, se analizan los algoritmos criptográficos más importantes en áreas como la criptografía simétrica, el hashing, la criptografía asimétrica y el acuerdo de claves. En lugar de presentar un trasfondo matemático exhaustivo, estos elementos se abordan desde una perspectiva práctica para desarrolladores, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de tecnologías criptográficas, como las infraestructuras de clave pública (PKI). Asimismo, se introducen los protocolos de seguridad en diversas áreas de las comunicaciones seguras, con un análisis detallado de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.
Se examinan las vulnerabilidades criptográficas típicas, tanto aquellas vinculadas a ciertos algoritmos y protocolos como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como los ataques de temporización (timing attacks) contra RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, nuevamente sin entrar en detalles matemáticos profundos.
Finalmente, dado que la tecnología XML es central para el intercambio de datos en aplicaciones en red, se describen los aspectos de seguridad asociados al uso de XML. Esto incluye su utilización dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML (XML Signature) y el cifrado XML (XML Encryption), así como las debilidades en dichas medidas de protección y problemas específicos de seguridad del tipo inyección XML, ataques de entidades externas XML (XXE), bombas XML e inyección XPath.
Lo que los participantes asistentes a este curso lograrán
- Comprender los conceptos básicos de seguridad, seguridad de la información y codificación segura.
- Entender los requisitos para las comunicaciones seguras.
- Aprender sobre ataques y defensas en redes en diferentes capas del modelo OSI.
- Adquirir una comprensión práctica de la criptografía.
- Comprender los protocolos de seguridad esenciales.
- Conocer algunos ataques recientes contra sistemas criptográficos.
- Obtener información sobre algunas vulnerabilidades recientes relacionadas con estos temas.
- Comprender los conceptos de seguridad en servicios web.
- Conocer fuentes y lecturas complementarias sobre prácticas de codificación segura.
Público objetivo
Desarrolladores, Profesionales
Leer más...
