Cómo escribir código seguro

En la actualidad, existen varios lenguajes de programación que permiten compilar código para los marcos de trabajo .NET y ASP.NET. El entorno ofrece medios poderosos para el desarrollo de seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y código para implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, a través de numerosos ejercicios prácticos, cómo prevenir que el código no confiable realice acciones privilegiadas, proteger los recursos mediante una autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, implementar distintas variantes para cierta funcionalidad, entre muchos otros aspectos.

La introducción a diversas vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda diversas configuraciones del entorno y sus efectos. Por último, el tema de las vulnerabilidades específicas de ASP.NET no solo trata algunos desafíos generales de seguridad en aplicaciones web, sino también problemas especiales y métodos de ataque, como los ataques al ViewState o los ataques de terminación de cadenas.

Los participantes que cursen este curso aprenderán a:

• Comprender los conceptos básicos de seguridad, seguridad de la información y codificación segura.
• Conocer vulnerabilidades web más allá del listado OWASP Top Ten y saber cómo evitarlas.
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET.
• Adquirir conocimientos prácticos en el uso de herramientas de prueba de seguridad.
• Conocer errores de codificación típicos y cómo evitarlos.
• Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET.
• Acceder a fuentes y lecturas complementarias sobre prácticas de codificación segura.

Público objetivo

Desarrolladores

En este curso en vivo dirigido por un instructor en Costa Rica, los participantes aprenderán a formular la estrategia de seguridad adecuada para abordar el desafío de la seguridad en DevOps.

Este taller de clase mundial, vanguardista y práctico sumerge a los participantes en las realidades críticas de la seguridad en los pipelines modernos de CI/CD. Diseñado para profesionales de la seguridad, ingenieros de DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en pipelines, la formación combina simulaciones de ataques en vivo con herramientas líderes en la industria y técnicas de defensa prácticas.

Basado en las últimas directrices del Proyecto de Seguridad OWASP GenAI, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA a través de ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo, impartida por un instructor en Costa Rica (en línea o en las instalaciones), está dirigida a desarrolladores web y líderes que deseen explorar e implementar la norma de referencia OWASP Top 10 para asegurar sus aplicaciones web.

Al finalizar esta formación, los participantes podrán diseñar estrategias, implementar, asegurar y monitorear sus aplicaciones web y servicios utilizando el documento OWASP Top 10.

Esta capacitación en vivo, impartida por un instructor, en Costa Rica (en línea o presencial), está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco de pruebas, los principios y las técnicas de la WSTG para proteger sus aplicaciones y servicios web.

Al finalizar esta capacitación, los participantes serán capaces de:

• Utilizar la WSTG para implementar procesos y técnicas de prueba en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de prueba para personalizar el marco de la WSTG según las necesidades del negocio.
• Realizar diversos métodos de pruebas de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Elaborar un informe de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.