Subcategorías (8)

Category for Seguridad del Sistema de Información

Seguridad del Sistema de Información
Category for Cloud Security

Cloud Security
Category for Gestión de identidad y acceso (IAM)

Gestión de identidad y acceso (IAM)
Category for Zero Trust Security

Zero Trust Security
Category for Enterprise Security

Enterprise Security
Category for Threat Detection and Response (TDR)

Threat Detection and Response (TDR)
Category for Administración de la Seguridad

Administración de la Seguridad
Category for EC-Council

EC-Council

Descubra nuestros cursos

Building Secure and Resilient Edge AI Systems

 21 Horas
Esta formación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de ciberseguridad de nivel avanzado, ingenieros de IA y desarrolladores de IoT que desean implementar medidas de seguridad robustas y estrategias de resiliencia para sistemas Edge AI. Al final de esta capacitación, los participantes podrán:
  • Comprender los riesgos de seguridad y las vulnerabilidades en las implementaciones de Edge AI.
  • Implementar técnicas de cifrado y autenticación para la protección de datos.
  • Diseñar arquitecturas Edge AI resistentes que puedan withstand amenazas cibernéticas.
  • Aplicar estrategias de implementación de modelos de IA seguras en entornos perimetrales.
Leer más...

LLMs for Cybersecurity

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio y científicos de datos que deseen utilizar LLM para mejorar las medidas de ciberseguridad y la inteligencia de amenazas. Al final de esta formación, los participantes serán capaces de:
  • Comprender el papel de los LLM en la ciberseguridad.
  • Implemente LLM para la detección y el análisis de amenazas.
  • Utilice los LLM para la automatización y la respuesta a la seguridad.
  • Integre los LLM con la infraestructura de seguridad existente.
Leer más...

Artificial Intelligence for Cybersecurity

 21 Horas
Esta formación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está destinada a profesionales de ciberseguridad de nivel intermedio a avanzado y líderes técnicos que desean comprender cómo implementar modelos de IA para mejorar los procesos de seguridad, automatizar la detección y respuesta a amenazas y realizar análisis predictivos.Al final de esta formación, los participantes podrán:
  • Comprender el papel de la IA en la ciberseguridad moderna.
  • Desarrollar modelos de aprendizaje automático para la detección de anomalías y amenazas.
  • Implementar IA para automatizar la respuesta a incidentes y operaciones de seguridad.
  • Evaluación de las consideraciones éticas y operativas de la IA en ciberseguridad.
Leer más...

Cybersecurity for Analysts

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a analistas de nivel intermedio que desean analizar, asegurar y proteger de manera efectiva los datos y las redes de su organización de las amenazas cibernéticas. Al final de esta formación, los participantes serán capaces de:
  • Obtenga una comprensión integral del panorama actual de la ciberseguridad.
  • Aprender y aplicar los marcos de ciberseguridad estándar de la industria (por ejemplo, NIST, ISO/IEC 27001) y las mejores prácticas para mejorar la postura de seguridad de su organización.
  • Implemente medidas de seguridad de red efectivas, incluida la configuración de firewalls, VPN, sistemas IDS/IPS y la aplicación de técnicas de cifrado para proteger los datos en reposo y en tránsito.
  • Identifique, analice y responda a los incidentes de ciberseguridad mediante inteligencia de amenazas, herramientas SIEM y planes de respuesta a incidentes.
Leer más...

Fortinet Firewall Management, Monitoring, and Maintenance

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean adquirir las habilidades esenciales para gestionar, administrar, monitorear y mantener los sistemas de seguridad de Fortinet. Al final de esta formación, los participantes serán capaces de:
  • Configure y administre FortiGate firewalls.
  • Monitoree el tráfico de red y administre incidentes con FortiAnalyzer.
  • Automatice tareas y administre políticas a través de FortiManager.
  • Aplique estrategias de mantenimiento preventivo y solucione problemas de red.
Leer más...

Introduction to FortiGate 1100E

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a administradores de red de nivel principiante que desean usar FortiGate 1100E para administrar y proteger sus entornos de red de manera efectiva. Al final de esta formación, los participantes serán capaces de:
  • Comprender la arquitectura básica y las características de FortiGate 1100E.
  • Aprenda a implementar FortiGate 1100E en varios entornos de red.
  • Adquiera experiencia práctica con tareas básicas de configuración y administración.
  • Comprenda las políticas de seguridad, NAT y VPN.
  • Aprenda a monitorear y mantener FortiGate 1100E.
Leer más...

FortiGate 7.4 Administration

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a administradores de red de nivel intermedio que desean administrar y proteger sus redes utilizando FortiGate firewalls. Al final de esta capacitación, los participantes serán capaces de:
  • Comprender las características y funcionalidades de Fortigate, en particular las introducidas o mejoradas en la versión 7.4.
  • Configure y administre FortiGate dispositivos e implemente funciones de seguridad avanzadas.
  • Implemente y administre medidas de seguridad avanzadas como IPS, antivirus, filtrado web y administración de amenazas.
  • Supervise las actividades de la red, analice los registros y genere informes para la auditoría y el cumplimiento.
Leer más...

Fortinet NSE3

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales técnicos de nivel intermedio que desean profundizar en los aspectos técnicos y las funcionalidades de la línea de productos de Fortinet para recomendar, vender e implementar soluciones de seguridad de Fortinet de manera efectiva. Al final de esta formación, los participantes serán capaces de:
  • Obtenga un conocimiento profundo de las soluciones y productos de seguridad avanzados de Fortinet.
  • Comprenda las características técnicas, los beneficios y los escenarios de implementación para cada producto principal de Fortinet.
  • Configure, administre y solucione problemas de las soluciones de Fortinet en diversos entornos.
  • Aplique los productos de Fortinet para abordar desafíos y requisitos de seguridad complejos.
Leer más...

Cortex XDR

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a usar Cortex XDR para prevenir y detener la ocurrencia de ataques y amenazas sofisticados. Al final de esta capacitación, los participantes serán capaces de:
  • Comprender la arquitectura y los componentes de Cortex XDR.
  • Cree y administre perfiles para la prevención de exploits y malware.
  • Analice las amenazas conductuales y supervise las acciones de respuesta.
  • Realice la solución de problemas básicos de la aplicación Cortex.
Leer más...

Fortinet NSE2

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a profesionales técnicos de nivel principiante que deseen aprender el concepto de Security Fabric y cómo evolucionó para abordar las necesidades de ciberseguridad de las organizaciones. Al final de esta formación, los participantes serán capaces de:
  • Conozca la evolución de la ciberseguridad y cómo ha dado forma a las tecnologías de seguridad actuales.
  • Utilice los productos de Fortinet para protegerse contra tipos específicos de amenazas y ataques cibernéticos.
  • Comprenda las capacidades de integración y automatización de las soluciones de Fortinet para proporcionar una respuesta coordinada a los incidentes cibernéticos.
Leer más...

Cybersecurity with Python

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a desarrolladores experimentados que desean obtener una comprensión integral de la programación Python y sus aplicaciones en ciberseguridad. Al final de esta formación, los participantes serán capaces de:
  • Utilice Python la programación para la ciberseguridad defensiva.
  • Comprender y utilizar Python para técnicas éticas ofensivas y tareas de análisis forense digital.
  • Reconocer las consideraciones legales y éticas en torno a la ciberseguridad ofensiva y la divulgación de vulnerabilidades.
Leer más...

Palo Alto Networks Firewall Troubleshooting

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a solucionar problemas de firewalls de próxima generación de Palo Alto Networks. Al final de esta formación, los participantes serán capaces de:
  • Comprenda la arquitectura del firewall de próxima generación.
  • Investigue y solucione problemas de red mediante herramientas de firewall.
  • Analice registros avanzados para resolver escenarios de la vida real.
Leer más...

Fortinet NSE1

 7 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a profesionales de seguridad de red de nivel principiante que deseen aprender el concepto de ciberseguridad y el panorama actual de amenazas globales. Al final de esta formación, los participantes serán capaces de:
  • Comprender el panorama actual de amenazas globales e identificar los principales tipos de ciberadversarios.
  • Reconozca los principales tipos de malware y la mecánica de los ciberataques.
  • Comprenda los conceptos básicos de la seguridad de red y la importancia de un enfoque de seguridad por capas.
  • Obtenga información sobre Security Fabric de Fortinet y cómo aborda los desafíos modernos de ciberseguridad.
Leer más...

Fortigate 600E Security Administration and Operations

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de redes y seguridad de nivel intermedio que desean administrar y proteger redes de manera efectiva utilizando equipos Fortigate 600E, con un enfoque específico en configuraciones de alta disponibilidad para mejorar la confiabilidad y el rendimiento. Al final de esta capacitación, los participantes serán capaces de:
  • Comprenda las características, especificaciones y principios operativos del firewall Fortigate 600E.
  • Realice la configuración inicial de Fortigate 600E, incluidas las tareas básicas de configuración, como la configuración de interfaces, el enrutamiento y las políticas iniciales de firewall.
  • Configure y administre funciones de seguridad avanzadas, como SSL VPN, autenticación de usuarios, antivirus, IPS, filtrado web y capacidades antimalware para protegerse contra una variedad de amenazas de red.
  • Solucione problemas comunes en las configuraciones de alta disponibilidad y administre de manera eficaz los entornos de alta disponibilidad.
Leer más...

Panorama: Managing Firewalls at Scale

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender a administrar firewalls a escala. Al final de esta capacitación, los participantes serán capaces de:
  • Diseñe, configure y administre el servidor de administración Panorama FireWall.
  • Administre las políticas mediante grupos de dispositivos.
  • Implemente configuraciones de red en diferentes firewalls.
Leer más...

Cybersecurity in AI Systems

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a profesionales de IA y ciberseguridad de nivel intermedio que deseen comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, particularmente en industrias altamente reguladas como las finanzas, la gobernanza de datos y la consultoría. Al final de esta formación, los participantes serán capaces de:
  • Comprenda los tipos de ataques adversarios dirigidos a los sistemas de IA y los métodos para defenderse de ellos.
  • Implemente técnicas de protección de modelos para proteger las canalizaciones de aprendizaje automático.
  • Garantice la seguridad y la integridad de los datos en los modelos de aprendizaje automático.
  • Navegue por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.
Leer más...

Fortinet NSE4 - FortiOS

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a gerentes de seguridad de red experimentados que desean obtener el conocimiento y las habilidades necesarias para implementar, administrar y solucionar problemas de los dispositivos de seguridad de Fortinet FortiGate que se ejecutan en FortiOS 7.2 como NSE4 Network Security Professional. Al final de esta formación, los participantes serán capaces de:
  • Comprenda la cartera de productos de Fortinet y el papel de FortiOS en la seguridad de la red.
  • Implemente políticas de firewall efectivas, perfiles de seguridad y traducción de direcciones de red (NAT).
  • Utilice los servicios de seguridad y garantice la redundancia de la red y la conmutación por error.
  • Implemente las mejores prácticas de seguridad y optimice las políticas de seguridad para el cumplimiento y la mitigación de amenazas.
Leer más...

Palo Alto Networks Firewall Essentials: Configuration and Management

 35 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a profesionales de la seguridad que desean aprender los fundamentos de la administración de firewalls de próxima generación de Palo Alto Networks. Al final de esta formación, los participantes serán capaces de:
  • Configure y administre las funciones esenciales del firewall Palo Alto Networks'.
  • Administre las políticas de seguridad y NAT.
  • Gestione las estrategias de prevención de amenazas.
  • Supervise las amenazas de red y el tráfico.
Leer más...

389 Directory Server for Administrators

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a administradores de sistemas que desean usar 389 Directory Server para configurar y administrar la autenticación y autorización basadas en LDAP. Al final de esta formación, los participantes serán capaces de:
  • Instalar y configurar 389 Directory Server.
  • Comprender las características y la arquitectura de 389 Directory Server.
  • Aprenda a configurar el servidor de directorio mediante la consola web y la CLI.
  • Configure y supervise la replicación para obtener alta disponibilidad y equilibrio de carga.
  • Administre LDAP la autenticación mediante SSSD para un rendimiento más rápido.
  • Integre 389 Directory Server con Microsoft Active Directory.
Leer más...

Active Directory for Admins

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a administradores de sistemas que desean usar Microsoft Active Directory para administrar y proteger el acceso a los datos. Al final de esta formación, los participantes serán capaces de:
  • Instalar y configurar Active Directory.
  • Configure un dominio y defina los derechos de acceso de los usuarios y dispositivos.
  • Administre usuarios y equipos a través de directivas de grupo.
  • Controle el acceso a los servidores de archivos.
  • Configure un servicio de certificados y administre certificados.
  • Implemente y administre servicios como cifrado, certificados y autenticación.
Leer más...

Seguridad de Android

 14 Horas
Android es una plataforma abierta para dispositivos móviles como teléfonos y tabletas. Tiene una gran variedad de características de seguridad para facilitar el desarrollo de software seguro; sin embargo, también le faltan ciertos aspectos de seguridad que están presentes en otras plataformas portátiles. El curso ofrece una descripción completa de estas características y señala las deficiencias más importantes que debe tener en cuenta en relación con Linux subyacente, el sistema de archivos y el entorno en general, así como con respecto al uso de permisos y otros componentes de desarrollo de software de Android . Las dificultades y vulnerabilidades de seguridad típicas se describen tanto para el código nativo como para las aplicaciones Java , junto con recomendaciones y mejores prácticas para evitarlas y mitigarlas. En muchos casos, los temas discutidos son compatibles con ejemplos de la vida real y estudios de casos. Finalmente, damos una breve descripción de cómo usar las herramientas de prueba de seguridad para revelar cualquier error de programación relevante para la seguridad. Los participantes que asistan a este curso
  • Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
  • Aprenda las soluciones de seguridad en Android
  • Aprenda a usar varias funciones de seguridad de la plataforma Android
  • Obtenga información sobre algunas vulnerabilidades recientes en Java en Android
  • Aprenda sobre los errores de codificación típicos y cómo evitarlos
  • Obtenga información sobre las vulnerabilidades de código nativo en Android
  • Darse cuenta de las graves consecuencias del manejo no seguro del búfer en el código nativo
  • Comprender las técnicas de protección arquitectónica y sus debilidades.
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras
Audiencia Profesionales
Leer más...

Seguridad de Red y Comunicación Segura

 21 Horas
La implementación de una aplicación en red segura puede ser difícil, incluso para los desarrolladores que pueden haber utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano. Con el fin de que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de la comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.Dado que la criptografía es un aspecto crítico de la seguridad de la red, también se analizan los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y concordancia de claves. En lugar de presentar una base matemática en profundidad, estos elementos se analizan desde la perspectiva de un desarrollador, mostrando ejemplos de casos de uso típicos y consideraciones prácticas relacionadas con el uso de las criptomonedas, como las infraestructuras de clave pública. Se introducen los protocolos de seguridad en muchas áreas de la comunicación segura, con un análisis en profundidad de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.Se discuten las vulnerabilidades típicas de las criptomonedas tanto relacionadas con ciertos algoritmos de criptografía como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de sincronización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, de nuevo, sin entrar en detalles matemáticos profundos.Por último, dado que la tecnología XML es fundamental para el intercambio de datos por parte de aplicaciones en red, se describen los aspectos de seguridad de XML. Esto incluye el uso de XML dentro de los servicios web y los mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en esas medidas de protección y los problemas de seguridad específicos de XML, como la inyección XML, los ataques de entidad externa (XXE), las bombas XML y la inyección XPath.Los participantes que asistan a este curso podrán:
  • Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
  • Comprender los requisitos de la comunicación segura
  • Más información sobre los ataques y defensas de red en diferentes capas de OSI
  • Tener una comprensión práctica de la criptografía
  • Comprender los protocolos de seguridad esenciales
  • Comprender algunos ataques recientes contra criptosistemas
  • Obtenga información sobre algunas vulnerabilidades relacionadas recientes
  • Comprender los conceptos de seguridad de los servicios web
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura
AudienciaDesarrolladores, Profesionales
Leer más...

Codificación Segura C / C ++

 21 Horas
Este curso de tres días cubre los aspectos básicos de la protección del código C / C++ contra los usuarios malintencionados que pueden explotar muchas vulnerabilidades en el código con la administración de la memoria y el manejo de la información. El curso cubre los principios de escritura de código seguro.
Leer más...

Seguridad Java Avanzada

 21 Horas
Incluso los programadores experimentados de Java no dominan por completo todos los servicios de seguridad ofrecidos por Java, y tampoco están al tanto de las diferentes vulnerabilidades relevantes para las aplicaciones web escritas en Java.El curso – además de introducir los componentes de seguridad de la Edición Estándar Java – se ocupa de los problemas de seguridad de la Edición Enterprise de Java (JEE) y servicios web. La discusión sobre servicios específicos se precede con las bases de la criptografía y la comunicación segura. Varios ejercicios tratan sobre técnicas de seguridad declarativas y programáticas en JEE, mientras que tanto la seguridad de capa de transporte como la seguridad punto a punto de los servicios web son discutidas. El uso de todos los componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar las APIs y herramientas discutidas por sí mismos.El curso también aborda y explica los errores de programación más frecuentes y graves del lenguaje y plataforma Java y vulnerabilidades relacionadas con la web. Además de los típicos errores cometidos por los programadores de Java, las vulnerabilidades introducidas cubren tanto problemas específicos del lenguaje como problemas que surgen del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las pautas de codificación recomendadas y las técnicas posibles de mitigación.Los participantes que asistan a este curso podrán
  • Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
  • Aprender sobre vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
  • Comprender los conceptos de seguridad de servicios web
  • Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
  • Tener un entendimiento práctico de la criptografía
  • Comprender las soluciones de seguridad de Java EE
  • Aprender sobre errores típicos de codificación y cómo evitarlos
  • Obtener información sobre algunas vulnerabilidades recientes en el marco Java
  • Adquirir conocimientos prácticos en el uso de herramientas de prueba de seguridad
  • Obtener fuentes y lecturas adicionales sobre las prácticas de codificación segura
Público objetivoDesarrolladores
Leer más...

Seguridad Java Estándar

 14 Horas
Descripción El lenguaje Java y el Runtime Environment (JRE) se diseñaron para estar libres de las vulnerabilidades de seguridad comunes más problemáticas experimentadas en otros lenguajes, como C / C++ . Sin embargo, los desarrolladores y arquitectos de software no solo deben saber cómo usar las diversas características de seguridad del entorno Java (seguridad positiva), sino que también deben ser conscientes de las numerosas vulnerabilidades que aún son relevantes para el desarrollo de Java (seguridad negativa). La introducción de los servicios de seguridad va precedida de una breve descripción de los fundamentos de la criptografía, que proporciona una línea de base común para comprender el propósito y el funcionamiento de los componentes aplicables. El uso de estos componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar las API discutidas por sí mismos. El curso también explica y explica las fallas de programación más frecuentes y graves del lenguaje y la plataforma Java , cubriendo los errores típicos cometidos por los programadores de Java y los problemas específicos del lenguaje y el entorno. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación. Los participantes que asistan a este curso
  • Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
  • Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
  • Aprenda a usar varias funciones de seguridad del Java desarrollo de Java
  • Tener una comprensión práctica de la criptografía.
  • Aprenda sobre los errores de codificación típicos y cómo evitarlos
  • Obtenga información sobre algunas vulnerabilidades recientes en el marco de Java
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras
Audiencia Desarrolladores
Leer más...

Desarrollo de Seguridad .NET, C # y ASP.NET

 14 Horas
Una serie de lenguajes de programación están disponibles en la actualidad para compilar código para los frameworks .NET y ASP.NET. El entorno proporciona medios poderosos para el desarrollo de la seguridad, pero los desarrolladores deben saber cómo aplicar las técnicas de programación de arquitectura y nivel de codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación. El objetivo de este curso es enseñar a los desarrolladores a través de numerosos ejercicios prácticos sobre cómo evitar que los códigos no confiables realicen acciones privilegiadas, proteger los recursos a través de una autenticación y autorización sólidas, proporcionar llamadas a procedimientos remotos, manejar sesiones, introducir diferentes implementaciones para ciertas funciones y muchos Más. La introducción de diferentes vulnerabilidades comienza con la presentación de algunos problemas de programación típicos cometidos cuando se usa .NET, mientras que la discusión de las vulnerabilidades de ASP.NET también trata con varias configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata con algunos desafíos generales de seguridad de la aplicación web, sino también con problemas especiales y métodos de ataque como atacar el ViewState o los ataques de terminación de cadena. Los participantes que asistan a este curso
  • Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura.
  • Conozca las vulnerabilidades de la Web más allá del Top Ten de OWASP y sepa cómo evitarlas.
  • Aprenda a usar varias características de seguridad del entorno de desarrollo .NET
  • Obtenga conocimiento práctico en el uso de herramientas de pruebas de seguridad
  • Aprende sobre los errores típicos de codificación y cómo evitarlos.
  • Obtenga información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras
Audiencia Desarrolladores
Leer más...

El Paisaje de Codificación Segura

 14 Horas
El curso introduce algunos conceptos de seguridad comunes, proporciona un panorama sobre la naturaleza de las vulnerabilidades independientemente del lenguaje de programación y plataforma utilizados, y explica cómo manejar los riesgos que se aplican en cuanto a la seguridad del software en las diversas fases del ciclo de vida del desarrollo de software. Sin entrar en detalles técnicos profundos, destaca algunas de las vulnerabilidades más interesantes y dolorosas en varias tecnologías de desarrollo de software, y presenta los desafíos del testing de seguridad, junto con algunas técnicas y herramientas que se pueden aplicar para encontrar cualquier problema existente en su código.Los participantes que asistan a este curso podrán
  • Comprender conceptos básicos de seguridad, seguridad informática y codificación segura
  • Entender las vulnerabilidades web tanto en el lado del servidor como del cliente
  • Darse cuenta de las consecuencias severas de un manejo inseguro de los buffers
  • Estar informados sobre algunas vulnerabilidades recientes en entornos y frameworks de desarrollo
  • Aprender sobre errores de codificación típicos y cómo evitarlos
  • Comprender las aproximaciones y metodologías del testing de seguridad
Público objetivoGerentes
Leer más...

Codificación Segura en PHP

 21 Horas
El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web mediante ejemplos basados en PHP, superando el Top Ten de OWASP, abordando diversos ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y muchos otros. Se introducen las vulnerabilidades relacionadas con PHP agrupándolas en los tipos estándar de vulnerabilidades como falta o uso incorrecto de la validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, se discuten ataques como la circunvalación de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enlistados.Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen una serie de extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se presentan las mejores prácticas de fortalecimiento en conexión con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotaciones, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de diversas extensiones y herramientas.Los participantes que asistan a este curso podrán
  • Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
  • Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y saber cómo evitarlas
  • Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
  • Tener un entendimiento práctico de la criptografía
  • Aprender a usar diversas características de seguridad de PHP
  • Saber sobre errores típicos de codificación y cómo evitarlos
  • Estar informados sobre vulnerabilidades recientes del marco de trabajo PHP
  • Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
  • Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura
Público objetivoDesarrolladores
Leer más...

Microsoft SDL Core

 14 Horas
La capacitación principal de SDL combinado ofrece una perspectiva del diseño, desarrollo y prueba de software seguro a través del ciclo de vida de desarrollo seguro de Microsoft (SDL). Proporciona una descripción general del nivel 100 de los bloques de construcción fundamentales de SDL, seguido de técnicas de diseño para aplicar y detectar fallas en las primeras etapas del proceso de desarrollo. En relación con la fase de desarrollo, el curso ofrece una descripción general de los errores típicos de programación relevantes para la seguridad de los códigos administrados y nativos. Los métodos de ataque se presentan para las vulnerabilidades comentadas junto con las técnicas de mitigación asociadas, todas explicadas a través de una serie de ejercicios prácticos que brindan diversión en vivo para los participantes. La introducción de diferentes métodos de prueba de seguridad es seguida demostrando la efectividad de varias herramientas de prueba. Los participantes pueden entender el funcionamiento de estas herramientas a través de una serie de ejercicios prácticos aplicando las herramientas al código vulnerable ya discutido. Los participantes que asistan a este curso
  • Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura.
  • Conozca los pasos esenciales de Microsoft Secure Development Lifecycle.
  • Aprender prácticas seguras de diseño y desarrollo.
  • Aprenda sobre los principios de implementación segura
  • Comprender la metodología de las pruebas de seguridad.
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras
Audiencia Desarrolladores, Gerentes
Leer más...

Pruebas de Seguridad

 14 Horas
Después de familiarizarse con las vulnerabilidades y los métodos de ataque, los participantes aprenden sobre el enfoque general y la metodología para pruebas de seguridad, y las técnicas que se pueden aplicar para revelar vulnerabilidades específicas. Las pruebas de seguridad deben comenzar recolectando información sobre el sistema (ToC, es decir, Objetivo de Evaluación), luego un modelo de amenazas exhaustivo debe revelar y calificar todas las amenazas, llegando a un plan de prueba dirigido por el análisis de riesgos más apropiado.Las evaluaciones de seguridad pueden ocurrir en varios pasos del ciclo de vida del desarrollo de software (SDLC), por lo que discutimos la revisión de diseño, la revisión de código, la exploración y recolección de información sobre el sistema, pruebas de implementación y fortalecimiento del entorno para una implementación segura. Se presentan en detalle muchas técnicas de prueba de seguridad, como análisis de taint y revisión de código basada en heurísticas, análisis estático de código, prueba dinámica de vulnerabilidades web o fuzzing. Se introducen varios tipos de herramientas que se pueden aplicar para automatizar la evaluación de seguridad de productos de software, lo cual también se apoya con una serie de ejercicios donde ejecutamos estas herramientas para analizar el código vulnerable ya discutido. Muchos estudios de casos reales respaldan una mejor comprensión de diversas vulnerabilidades.Este curso prepara a los testers y personal de QA para planificar adecuadamente y ejecutar con precisión pruebas de seguridad, seleccionar y usar las herramientas y técnicas más apropiadas para encontrar incluso fallos de seguridad ocultos, proporcionando así habilidades prácticas esenciales que se pueden aplicar al siguiente día laboral.Los participantes en este curso aprenderán a
  • Comprender los conceptos básicos de la seguridad, la seguridad de TI y el codificación segura
  • Aprender vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas
  • Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
  • Comprender los enfoques y metodologías para pruebas de seguridad
  • Obtener conocimientos prácticos en el uso de técnicas y herramientas de prueba de seguridad
  • Tener fuentes y lecturas adicionales sobre prácticas de codificación segura
Público objetivoDesarrolladores, Testers
Leer más...

Desarrollo y Pruebas Seguras de Aplicaciones Web

21 Horas
La protección de las aplicaciones a las que se puede acceder a través de la web requiere un profesional de seguridad bien preparado que esté al tanto de los métodos y tendencias de ataque actuales. Existe una gran cantidad de tecnologías y entornos que permiten el desarrollo cómodo de aplicaciones web. Uno no solo debe ser consciente de los problemas de seguridad relevantes para estas plataformas, sino también de todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas. El curso ofrece una descripción general de las soluciones de seguridad aplicables en aplicaciones web, con un enfoque especial en la comprensión de las soluciones criptográficas más importantes que deben aplicarse. Las diversas vulnerabilidades de las aplicaciones web se presentan tanto en el lado del servidor (siguiendo el Top Ten de OWASP ) como en el lado del cliente, se demuestran a través de los ataques relevantes y siguen las técnicas de codificación y los métodos de mitigación recomendados para evitar los problemas asociados. El tema de la codificación segura se concluye al analizar algunos errores típicos de programación relevantes para la seguridad en el dominio de la validación de entradas, el uso incorrecto de las funciones de seguridad y la calidad del código. Las pruebas desempeñan un papel muy importante para garantizar la seguridad y la solidez de las aplicaciones web. Se pueden aplicar varios enfoques, desde auditorías de alto nivel a través de pruebas de penetración hasta pirateos éticos, para encontrar vulnerabilidades de diferentes tipos. Sin embargo, si desea ir más allá de las frutas fáciles de encontrar, las pruebas de seguridad deben estar bien planificadas y ejecutadas correctamente. Recuerde: los evaluadores de seguridad deberían encontrar idealmente todos los errores para proteger un sistema, mientras que para los adversarios es suficiente encontrar una vulnerabilidad explotable para penetrar en él. Los ejercicios prácticos ayudarán a comprender las vulnerabilidades de las aplicaciones web, los errores de programación y, lo que es más importante, las técnicas de mitigación, junto con las pruebas prácticas de diversas herramientas de prueba de escáneres de seguridad, a través de sniffers, servidores proxy, herramientas de fuzzing para analizadores de código fuente estáticos. Habilidades prácticas esenciales que se pueden aplicar al día siguiente en el lugar de trabajo. Los participantes que asistan a este curso
  • Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura.
  • Conozca las vulnerabilidades de la Web más allá del Top Ten de OWASP y sepa cómo evitarlas.
  • Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras.
  • Tener una comprensión práctica de la criptografía.
  • Comprender los enfoques y metodologías de las pruebas de seguridad.
  • Obtenga conocimientos prácticos sobre el uso de técnicas y herramientas de pruebas de seguridad.
  • Manténgase informado sobre las vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
  • Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras
Audiencia Desarrolladores, Testers
Leer más...

Cyber Security Awareness Training

 7 Horas
Cyber Security es la práctica de aplicar tecnologías, controles y procesos para proteger sistemas informáticos, servidores, redes, dispositivos, programas y datos de ataques cibernéticos maliciosos. Este entrenamiento guiado por instructores, en vivo (online o on-site) está dirigido a cualquiera que desee aprender cómo proteger los sistemas conectados a Internet de diferentes tipos de amenazas cibernéticas. Al final de este curso, los participantes podrán:
  • Comprender el concepto de Cyber Security.
  • Aprende y entiende las diferentes amenazas.
  • Aprende los procesos y las mejores prácticas para proteger los sistemas conectados a Internet de los ataques informáticos.
Formato del curso
  • Lecciones y discusiones interactivas.
  • Muchos ejercicios y prácticas.
  • Implementación de manos en un entorno de laboratorio en vivo.
Opciones de Customización de Curso
  • Para solicitar una formación personalizada para este curso, por favor contacta con nosotros para organizar.
Leer más...

Cybersecurity Fundamentals - A Practical Course

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a profesionales de TI que desean aprender y aplicar los fundamentos de las prácticas, procesos y herramientas de ciberseguridad en su organización. Al final de esta formación, los participantes serán capaces de:
  • Comprender los conceptos, definiciones, arquitectura y principios de ciberseguridad.
  • Aprenda a asegurar y proteger los activos digitales (redes, sistemas, aplicaciones y datos).
  • Implementar modelos de seguridad, marcos, técnicas operativas y manejo de incidentes.
  • Evalúe y mitigue el impacto de los ciberataques, los riesgos, las amenazas y las vulnerabilidades.
  • Obtenga información sobre los desafíos de la ciberseguridad con las tecnologías emergentes.
Leer más...

Cyber Security Body of Knowledge (CyBOK)

 35 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a ingenieros de software y profesionales de TI que deseen obtener un conocimiento más profundo sobre CyBOK y fortalecer las habilidades teóricas y aplicadas en seguridad cibernética. Al final de esta capacitación, los participantes serán capaces de:
  • Comprender los conceptos, definiciones y principios fundamentales de la ciberseguridad.
  • Adquiera una profunda experiencia en ciberseguridad mediante la implementación de las áreas de conocimiento de CyBOK.
  • Obtenga conocimientos amplios y básicos para poner en funcionamiento el marco CyBOK.
  • Facilite la habilitación de la comunidad y la organización para aumentar el enfoque en la seguridad y privacidad de los datos.
  • Amplíe las oportunidades para obtener especialización y credenciales para las profesiones de seguridad cibernética.
Leer más...

The Dark Web

 7 Horas
El curso está destinado a aquellos que requieren inteligencia o evidencia de la Dark Web. Por lo general, serán aquellos que trabajan en el gobierno o la policía, aunque también pueden estar en el sector privado.
Leer más...

DevOps Security: creación de una estrategia de seguridad de DevOps

 7 Horas
En este curso en vivo dirigido por un instructor en Costa Rica, los participantes aprenderán a formular la estrategia de seguridad adecuada para enfrentar el desafío de seguridad DevOps.
Leer más...

Executive Cyber Security Awareness

 7 Horas
Este curso proporciona a los líderes y gerentes una visión general de los problemas y actividades asociados con la ciberseguridad. Los líderes recibirán información en diversos temas que les permitirá ampliar sus conocimientos y perfeccionar la toma de decisiones ejecutivas con respecto a la amenaza de la ciberseguridad.
  Al final de esta formación, los participantes serán capaces de:
  • Entender Internet, redes sociales Privacidad
  • Conozca la PII y por qué es importante
  • Sepa cómo proteger las activas en línea
  • Sepa cómo mantener la privacidad de los usuarios empresariales
  • Conozca más de las leyes cibernéticas que protegen la privacidad
Formato del curso
  • Charla y discusión interactiva.
  • Muchos ejercicios y práctica.
  • Implementación práctica en un entorno de laboratorio en vivo.
Opciones de personalización del curso
  • Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertarlo.
Leer más...

System and Network Security with FortiGate

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a ingenieros de seguridad y administradores de sistemas que desean utilizar FortiGate los sistemas de red avanzados impulsados por la seguridad de NGFW para proteger a su organización de amenazas internas y externas. Al final de esta formación, los participantes serán capaces de:
  • Instale y configure el modelo de software y hardware NGFW preferido FortiGate.
  • Operar y emplear FortiGate NGFW para mejorar la eficiencia de las tareas de administración del sistema.
  • Gestione diversas formas de amenazas externas e internas mediante las funciones FortiGate.
  • Integre FortiGate Security Fabric con toda la infraestructura de TI para proporcionar una protección rápida y automatizada.
  • Garantice la protección a largo plazo contra los ataques con inteligencia de amenazas independiente y continua FortiGate.
  • Resuelva los errores de configuración del sistema de firewall más comunes relevantes para FortiGate NGFW.
  • Implemente las soluciones de seguridad de Fortinet en otras aplicaciones empresariales.
Leer más...

FreeIPA for Administrators

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a administradores de sistemas que desean utilizar FreeIPA para centralizar la autenticación, autorización e información de cuenta para los usuarios, grupos y máquinas de su organización. Al final de esta formación, los participantes serán capaces de:
  • Instalar y configurar FreeIPA.
  • Administre Linux usuarios y clientes desde una única ubicación central.
  • Utilice la CLI, la interfaz de usuario web y la interfaz RPC de FreeIPA para configurar y administrar permisos.
  • Habilite la autenticación de inicio de sesión único en todos los sistemas, servicios y aplicaciones.
  • Integración FreeIPA con Windows Active Directory.
  • Copia de seguridad, replicación y migración de un servidor FreeIPA.
Leer más...

Penetration Testing with Nmap

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a evaluadores de software que desean proteger la red de su organización con Nmap. Al final de esta capacitación, los participantes serán capaces de:
  • Configure el entorno de prueba necesario para empezar a usar Nmap.
  • Analice los sistemas de red en busca de vulnerabilidades de seguridad.
  • Descubre hosts activos y vulnerables.
Leer más...

Identity and Access Management with Okta

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a administradores de sistemas que desean utilizar Okta para la gestión de identidades y accesos. Al final de esta formación, los participantes serán capaces de:
  • Configure, integre y administre Okta.
  • Integre Okta en una aplicación existente.
  • Implemente la seguridad con la autenticación multifactor.
Leer más...

OpenLDAP para Sistemas Linux

 7 Horas
OpenLDAP es un software de código abierto para implementar el protocolo Lightweight Directory AccessLDAP, que permite la gestión y el acceso a catálogos de información. Jest es un servidor de directorios popular que se puede utilizar para almacenar y compartir datos sobre usuarios, grupos, recursos de red y otros objetos en una red.
Leer más...

Taller de OpenLDAP

 21 Horas
Esta formación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está destinada a administradores de sistemas y profesionales de TI de nivel intermedio que desean instalar, configurar, gestionar y asegurar directorios LDAP utilizando OpenLDAP.Al finalizar esta formación, los participantes podrán:
  • Comprender la estructura y funcionamiento de los directorios LDAP.
  • Instalar y configurar OpenLDAP para diversos entornos de implementación.
  • Implementar mecanismos de control de acceso, autenticación y replicación.
  • Utilizar OpenLDAP con servicios y aplicaciones de terceros.
Leer más...

Identity and Access Management using OpenAM

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a administradores de sistemas que desean utilizar OpenAM para administrar controles de identidad y acceso para aplicaciones web. Al final de esta formación, los participantes serán capaces de:
  • Configure el entorno de servidor necesario para comenzar a configurar la autenticación y los controles de acceso mediante OpenAM.
  • Implemente el inicio de sesión único (SSO), la autenticación multifactor (MFA) y las funciones de autoservicio del usuario para aplicaciones web.
  • Utilice los servicios de federación (OAuth 2.0, OpenID, SAML v2.0, etc.) para ampliar la administración de identidades de forma segura en diferentes sistemas o aplicaciones.
  • Access y administrar los servicios de autenticación, autorización e identidad a través de las API REST.
Leer más...

OpenDJ for Administrators

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a administradores de sistemas que desean usar OpenDJ para administrar las credenciales de usuario de su organización en un entorno de producción. Al final de esta formación, los participantes serán capaces de:
  • Instalar y configurar OpenDJ.
  • Mantener un servidor OpenDJ, incluida la supervisión, la solución de problemas y la optimización del rendimiento.
  • Cree y administre varias OpenDJ bases de datos.
  • Copia de seguridad y migración de un servidor OpenDJ.
Leer más...

Curso de OpenVAS

 14 Horas
OpenVAS es un marco de código abierto avanzado que consta de varios servicios y herramientas para el escaneo y la gestión de vulnerabilidades de red.En esta capacitación en vivo dirigida por un instructor, los participantes aprenderán a usar OpenVAS para el escaneo de vulnerabilidades de red.Al final de esta formación, los participantes serán capaces de:
  • Instalar y configurar OpenVAS
  • Conozca las características y componentes fundamentales de OpenVAS
  • Configure e implemente análisis de vulnerabilidades de red con OpenVAS
  • Revisar e interpretar los resultados del análisis OpenVAS
Audiencia
  • Ingenieros de redes
  • Administradores de red
Formato del curso
  • En parte conferencia, en parte discusión, ejercicios y práctica práctica intensa
Nota
  • Para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertarlo.
Leer más...

Palo Alto Firewalls

 21 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o en el sitio) está dirigida a desarrolladores que desean prevenir la intrusión de malware con Palo Alto Networks. Al final de esta formación, los participantes serán capaces de:
  • Configure el entorno de desarrollo necesario para comenzar a desarrollar firewalls.
  • Implemente un firewall de Palo Alto en un servidor en la nube.
  • Administre el flujo de paquetes a través de los firewalls de Palo Alto.
  • Interpretar las clasificaciones y los tipos de QoS.
Leer más...

IBM Qradar SIEM: Beginner to Advanced

 14 Horas
Esta capacitación en vivo dirigida por un instructor en Costa Rica (en línea o presencial) está dirigida a ingenieros de seguridad que desean utilizar IBM Qradar SIEM para abordar casos de uso de seguridad urgentes. Al final de esta formación, los participantes serán capaces de:
  • Obtenga visibilidad de los datos empresariales en entornos locales y en la nube.
  • Automatice la inteligencia de seguridad para detectar amenazas y contener riesgos.
  • Detecte, identifique y priorice las amenazas.
Leer más...

Cómo escribir código seguro

 35 Horas
Este curso en Costa Rica tiene como objetivo ayudar en lo siguiente:
  1. Ayuda a los desarrolladores a dominar las técnicas de escritura Secure Code
  2. Ayude a los probadores de software a probar la seguridad de la aplicación antes de publicarla en el entorno de producción
  3. Ayudar a los arquitectos de software a comprender los riesgos que rodean a las aplicaciones
  4. Ayudar a los líderes de equipo a establecer las líneas base de seguridad para los desarrolladores
  5. Ayude a los Web Masters a configurar los servidores para evitar errores de configuración
Leer más...

Secure Developer Java (Inc OWASP)

 21 Horas
Este curso cubre los conceptos y principios de codificación segura con Java a través de la metodología de prueba del Proyecto de seguridad de aplicaciones web abiertas (OWASP). El Proyecto de seguridad de aplicaciones web abiertas es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web.
Leer más...

Secure Developer .NET (Inc OWASP)

 21 Horas
Este curso cubre los conceptos y principios de codificación segura con ASP.net a través de la metodología de prueba Open Web Application Security Project (OWASP), OWASP es una comunidad en línea que crea artículos, metodologías, documentación, herramientas y tecnologías disponibles gratuitamente en el campo de la seguridad de aplicaciones web.  Este curso explora las características de seguridad de Dot Net Framework y cómo proteger las aplicaciones web.   
    
    
    
    
    
Leer más...

Última Actualización:

Testimonios (25)

El capacitador tenía un excelente conocimiento de fortigate y entregó el contenido muy bien. Muchas gracias a Soroush.

Colin Donohue - Technological University of the Shannon: Midlands Midwest

Curso - FortiGate 7.4 Administration

Traducción Automática

Múltiples ejemplos para cada módulo y gran conocimiento del formador.

Sebastian - BRD

Curso - Secure Developer Java (Inc OWASP)

Traducción Automática

El informe y la configuración de reglas.

Jack - CFNOC- DND

Curso - Micro Focus ArcSight ESM Advanced

Traducción Automática

El capacitador estaba muy bien informado y se tomó el tiempo para brindar una muy buena visión de los problemas de seguridad cibernética. Muchos de estos ejemplos podrían usarse o modificarse para nuestros alumnos y crear algunas actividades de lección muy atractivas.

Jenna - Merthyr College

Curso - Fundamentals of Corporate Cyber Warfare

Traducción Automática

¡La gran cantidad de información / conocimiento nuevo que obtuve de esta capacitación!

David - Vodacom

Curso - Cyber Security Body of Knowledge (CyBOK)

Traducción Automática

Module3 Applications Attacks and Exploits, XSS, SQL inyección Ataques y exploits de servidores Module4, DOS, BOF

Tshifhiwa - Vodacom

Curso - How to Write Secure Code

Traducción Automática

Habilidades de Pentester que demuestran el profesor

Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O

Curso - Ethical Hacker

Traducción Automática

¡Aprendí mucho y adquirí conocimientos que puedo usar en mi trabajo!

Artur - Akademia Lomzynska

Curso - Active Directory for Admins

Traducción Automática

Las habilidades orales y el lado humano del entrenador (Agustín).

Jeremy Chicon - TE Connectivity

Curso - NB-IoT for Developers

Traducción Automática

Disfruté refrescando mis conocimientos sobre los diversos temas de seguridad cibernética. Estaba cada vez más interesado en los ataques cibernéticos, cómo ocurren y qué podríamos hacer (como organización) para tratar de mitigar cualquier riesgo. Planteé una pregunta sobre la IA en los ataques cibernéticos, y la respuesta fue muy profunda e interesante con un ejemplo en vivo dado en el acto.

Siobhan

Curso - Executive Cyber Security Awareness

Traducción Automática

Seguridad web de Azure, era más lo que esperaba, las pruebas de penetración que nunca haría en mi trabajo

Toby

Curso - Application Security in the Cloud

Traducción Automática

Disfruté toda la sesión de formación, muy práctica para una posible nueva opción de carrera que he estado considerando.

Christopher Crompton - The Growth Company

Curso - Cyber Security Awareness Training

Traducción Automática

Todo está satisfecho (Note: The phrase "All is satisfy" seems grammatically incorrect in English. A correct translation maintains the provided text's structure and wording.)

Motaz Abdallat - shrkt alshrq aladny lltwasl alajtmay

Curso - Open Source Intelligence (OSINT) Advanced

Traducción Automática

Me gustó ver desarrollo seguro en ASP.NEt pero hicieron falta ejercicios práticos para implementar en el dia a dia de los desarrolladores

Alma Xocua - PASE, Servicios Electronicos S.A. de C.V.

Curso - Comprehensive C# and .NET Application Security

El hecho de que hubiera ejemplos prácticos con el contenido

Smita Hanuman - Standard Bank of SA Ltd

Curso - Basel III – Certified Basel Professional

Traducción Automática

Velocidad de respuesta y comunicación

Bader Bin rubayan - Lean Business Services

Curso - ISO/IEC 27001 Lead Implementer

Traducción Automática

Ejemplos de la vida real.

Kristoffer Opdahl - Buypass AS

Curso - Web Security with the OWASP Testing Framework

Traducción Automática

Preguntas que me ayudan mucho a entender las características del examen CRISC.

Masakazu Yoshijima - Bank of Yokohama, Ltd.

Curso - CRISC - Certified in Risk and Information Systems Control

Traducción Automática

El conocimiento del tema del entrenador fue excelente, y la forma en que se estructuraron las sesiones para que el público pudiera seguir las demostraciones realmente ayudó a consolidar ese conocimiento, en comparación con solo sentarse y escuchar.

Jack Allan - RSM UK Management Ltd.

Curso - Secure Developer .NET (Inc OWASP)

Traducción Automática

El excelente nivel de conocimientos del instructor, la disposición y su amabilidad.

Luis Antonio Salazar Rivero - Banco de Mexico

Curso - C/C++ Secure Coding

El entrenador era extremadamente conocedor y útil. Mientras recorríamos los ejercicios, no me apuraron y se me permitió cometer errores (hasta cierto punto), y luego se proporcionó ayuda para corregirlos donde fuera necesario.

Tim Wilkes - Gamma

Curso - OpenStack Security

Traducción Automática

El instructor tiene una gama muy amplia de conocimientos y está comprometido con lo que hace. Es capaz de interesar al oyente con su curso. El alcance de la capacitación cumplió plenamente con mis expectativas.

Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O

Curso - MasterClass Certified Ethical Hacker Program

Traducción Automática

El tema fue muy interesante y pude relacionarlo con mi actual rol en Vodacom.

Malcolm Frank - Vodacom SA

Curso - Cybersecurity Fundamentals - A Practical Course

Traducción Automática

Nada fue perfecto.

Zola Madolo - Vodacom

Curso - Android Security

Traducción Automática

Piotr fue increíblemente conocedor y muy paciente. Era excelente explicando las cosas y lo recomendaría fuertemente a otros.

Victoria Harper

Curso - Open Source Cyber Intelligence - Introduction

Traducción Automática

Próximos cursos

Cortex XDR

2025-07-21 09:30
21 Horas
Online
5687 USD (En línea)

Cortex XDR

2025-08-04 09:30
21 Horas
Online
5687 USD (En línea)

Fortigate 600E Security Administration and Operations

2025-08-18 09:30
14 Horas
Online
3937 USD (En línea)

Building Secure and Resilient Edge AI Systems

2025-09-01 09:30
21 Horas
Online
5687 USD (En línea)

Otras regiones de Costa Rica

Otros Paises

Estos cursos también están disponibles en otros países

Consultoría

Seguridad de Internet Consultoría
Formación en línea de Cybersecurity, Cursos de formación en línea de Cybersecurity, Cursos de fin de semana en línea de Cybersecurity, Formación vespertina en línea de Seguridad de Internet, Formación en línea con instructor de Cybersecurity, Entrenador en línea de Cybersecurity, Cursos nocturnos en línea de Seguridad de Internet, Formación dirigida por un instructor en línea de Cybersecurity, Clases en línea de Seguridad de Internet, Formación en línea de fin de semana de Seguridad de Internet, Bootcamp en línea de Seguridad de Internet, Formación en línea de Seguridad de Internet, Cursos privados en línea de Seguridad de Internet, Entrenamiento en línea de Cybersecurity, Instructor en línea de Seguridad de Internet, Entrenamiento uno a uno en línea de Cybersecurity