Cómo escribir código seguro

Actualmente, existen varios lenguajes de programación disponibles para compilar código en los marcos de trabajo .NET y ASP.NET. El entorno proporciona medios potentes para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que código no confiable realice acciones privilegiadas, proteger recursos mediante autenticación y autorización sólidas, implementar llamadas a procedimientos remotos, gestionar sesiones, introducir distintas implementaciones para ciertas funcionalidades y mucho más.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al usar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda las configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata sobre los desafíos generales de seguridad de las aplicaciones web, sino también sobre problemas especiales y métodos de ataque, como atacar ViewState o realizar ataques de terminación de cadenas.

Los participantes que asistan a este curso

• Comprenderán los conceptos básicos de seguridad, seguridad informática y programación segura
• Aprenderán sobre vulnerabilidades web más allá del OWASP Top Ten y sabrán cómo evitarlas
• Aprenderán a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtendrán conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
• Aprenderán acerca de errores de codificación típicos y cómo evitarlos
• Recibirán información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
• Obtendrán fuentes y lecturas complementarias sobre prácticas de programación segura

Público objetivo

Desarrolladores

En este curso en vivo con instructores en <ubic>, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad DevOps.

Este taller de clase mundial, de vanguardia y práctico sumerge a los participantes en las realidades críticas de la seguridad en los pipelines modernos de CI/CD. Diseñado para profesionales de la seguridad, ingenieros DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra infracciones en los pipelines, este entrenamiento combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas de defensa prácticas.

Basándose en las últimas orientaciones del Proyecto de Seguridad GenAI de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por un instructor en Panama (en línea o presencial) está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para proteger sus aplicaciones web.

Al finalizar esta formación, los participantes podrán diseñar estrategias, implementar, asegurar y monitorizar sus aplicaciones web y servicios utilizando el documento OWASP Top 10.

Esta formación en vivo con instrucción presencial en Panama (en línea o in situ) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas WSTG, sus principios y técnicas para asegurar sus aplicaciones web y servicios.

Al finalizar esta formación, los participantes serán capaces de:

• Utilizar la WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar distintas técnicas de prueba para personalizar el marco WSTG según las necesidades del negocio.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Elaborar un informe de evaluación que documente los hallazgos y resultados de las pruebas de seguridad.