Cómo escribir código seguro

Hoy en día, existen diversos lenguajes de programación disponibles para compilar código hacia los frameworks .NET y ASP.NET. Este entorno ofrece medios potentes para el desarrollo de seguridad; sin embargo, los desarrolladores deben saber cómo aplicar técnicas de programación a nivel de arquitectura y de código, con el fin de implementar la funcionalidad de seguridad deseada, evitar vulnerabilidades o limitar su explotación.

El objetivo de este curso es enseñar a los desarrolladores, mediante numerosas prácticas en entorno real, cómo prevenir que código no confiable ejecute acciones privilegiadas, proteger recursos mediante una autenticación y autorización robustas, proporcionar llamadas a procedimientos remotos, gestionar sesiones, implementar distintas variantes para determinada funcionalidad, entre muchos otros aspectos.

La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos que se cometen al utilizar .NET, mientras que la discusión sobre las vulnerabilidades de ASP.NET también aborda varias configuraciones del entorno y sus efectos. Finalmente, el tema de las vulnerabilidades específicas de ASP.NET no solo trata ciertos desafíos generales de seguridad en aplicaciones web, sino también problemas específicos y métodos de ataque, como el ataque al ViewState o los ataques de terminación de cadena.

Los participantes que cursen este programa adquirirán la capacidad de:

• Comprender los conceptos básicos de seguridad, ciberseguridad y programación segura
• Aprender sobre vulnerabilidades web más allá del OWASP Top Ten y conocer cómo evitarlas
• Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
• Obtener conocimientos prácticos en el uso de herramientas de prueba de seguridad
• Aprender sobre errores de codificación típicos y cómo evitarlos
• Conocer información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
• Acceder a fuentes y lecturas complementarias sobre prácticas de programación segura

Audiencia objetivo

Desarrolladores de software

En este curso en vivo con instructor en <ubicación>, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad en DevOps.

Este taller de clase mundial, de vanguardia y práctico sumerge a los participantes en las realidades críticas de la seguridad de las tuberías modernas de CI/CD. Diseñado para profesionales de la seguridad, ingenieros de DevOps y desarrolladores ansiosos por dominar la defensa avanzada contra brechas en tuberías, la formación combina simulaciones de ataques en vivo con herramientas líderes de la industria y técnicas prácticas de defensa.

Basada en las últimas directrices del Proyecto de Seguridad de OWASP GenAI, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por un instructor en Guatemala (en línea o presencial) está dirigida a desarrolladores web y líderes que deseen explorar e implementar el estándar de referencia OWASP Top 10 para proteger sus aplicaciones web.

Al finalizar esta formación, los participantes podrán planificar estrategias, implementar, asegurar y monitorear sus aplicaciones web y servicios utilizando el documento OWASP Top 10.

Esta capacitación en vivo con instructores en Guatemala (en línea o presencial) está dirigida a desarrolladores, ingenieros y arquitectos que desean aplicar el marco, los principios y las técnicas de prueba de WSTG para asegurar sus aplicaciones y servicios web.

Al final de esta capacitación, los participantes podrán:

• Utilizar el WSTG para implementar procesos y técnicas de pruebas en el ciclo de vida del desarrollo web.
• Explorar diferentes técnicas de prueba para personalizar el marco WSTG según las necesidades del negocio.
• Ejecutar diversos métodos de pruebas de seguridad para proteger las aplicaciones web contra riesgos y ataques.
• Crear un informe de evaluación para documentar los hallazgos y resultados de las pruebas de seguridad.