Temario del curso
Introducción
Descripción general de la Guía de Pruebas de Seguridad Móvil OWASP
- Áreas clave en la seguridad de aplicaciones móviles
- El Estándar de Verificación de Seguridad de Aplicaciones Móviles OWASP (MASVS)
- Navegando por la guía
- Taxonomía de aplicaciones móviles
Comprendiendo los Fundamentos Básicos de las Pruebas de Seguridad en Aplicaciones Móviles
- Lista de verificación de seguridad para aplicaciones móviles
- Principios de prueba
- Estableciendo objetivos de prueba
- Pruebas de seguridad en el ciclo de vida de desarrollo
Ejecutando Técnicas Generales de Prueba para Aplicaciones Móviles
- Arquitecturas de autenticación
- Pruebas de red y criptografía
- Pruebas de calidad del código
- Tampering y reverse engineering (ingeniería inversa)
- Interacción del usuario con la aplicación móvil
Explorando las Plataformas Android e iOS
- Panorama de la plataforma Android
- Almacenamiento de datos en Android
- Panorama de la plataforma iOS
- Almacenamiento de datos en iOS
Ejecutando Pruebas de Seguridad para Android
- Pruebas básicas de seguridad para Android
- Pruebas de almacenamiento de datos
- Autenticación local
- APIs de Android (criptográficas, de red y de plataforma)
- Calidad del código y configuraciones de compilación para aplicaciones
- Tampering y reverse engineering (ingeniería inversa)
- Defensas contra el reverse engineering (ingeniería inversa)
Ejecutando Pruebas de Seguridad para iOS
- Pruebas básicas de seguridad para iOS
- Pruebas de almacenamiento de datos
- APIs de iOS (criptográficas, de red y de plataforma)
- Calidad del código y configuraciones de compilación para aplicaciones
- Tampering y reverse engineering (ingeniería inversa)
- Defensas contra el reverse engineering (ingeniería inversa)
Contribuyendo a la Comunidad MSTG
- Leyendo la MSTG
- Guía de contribución
- Solicitudes de funciones y retroalimentación
Resumen y Conclusión
Requerimientos
- Comprender en general el ciclo de vida de desarrollo de aplicaciones móviles.
- Tener experiencia en desarrollo, seguridad y pruebas de aplicaciones móviles.
Público
- Desarrolladores
- Ingenieros
- Arquitectos
Testimonios (2)
Realmente disfruté aprender sobre los ataques de IA y las herramientas disponibles para comenzar a practicar y utilizarlas activamente en pruebas de seguridad. Adquirí muchos conocimientos que no tenía al inicio, y el curso cumplió con lo que esperaba. Mi parte favorita del entrenamiento fue el navegador Comet, y quedé impresionado por lo que podía hacer. Sin duda seguiré explorándolo más. En general, fue un excelente curso y disfruté aprender sobre los Top 10 de OWASP para GenAI.
Patrick Collins - Optum
Curso - OWASP GenAI Security
Traducción Automática
Que cada lección técnica venía acompañada de múltiples ejercicios prácticos para afianzar los conceptos.
Andrei-Calin Bajea
Curso - OWASP Top 10 2025
Traducción Automática