Seguridad Web del OWASP TOP TEN para principiantes
Entrenamiento inicial en seguridad informática en aplicaciones web con técnicas de ataque.
Description
Este curso está focalizado en aprender a reconocer los problemas de seguridad más comunes del OWASP TOP TEN en aplicaciones web. Se explicará en detalle cada uno de los riesgos de seguridad más comunes hoy en día, con prácticas reales en un laboratorio de entrenamiento y demostración.
Al finalizar el curso, el alumno tendrá conocimiento sobre como detectar los principales problemas en aplicaciones web que esté desarrollando. Iniciando el entrenamiento en base a la práctica y aventurarse por su cuenta en una dinámica de pruebas en un ambiente controlado de entrenamiento.
Un base para lograr el entrenamiento personal y iniciar el camino de perfección en las técnicas en diferentes aplicaciones.
Las prácticas de entrenamiento se basan en sistema para entrenar la búsqueda de vulnerabilidades que permite explorar las consecuencias de dichas vulnerabilidades.
Se irá actualizando el curso a medida que aparezcan nuevas vulnerabilidades comunes del OWASP TOP TEN.
Es importante en el desarrollo de un sistema contemplar el área de seguridad desde el análisis y diseño del mismo, con el fin de mitigar el impacto de nuevas vulnerabilidades, cuando el sistema se encuentra en producción. Pero es necesario conocer las vulnerabilidades comunes que se encuentran hoy en día para entender como se producen, que variables contienen y como se mitigan para poder enfocarse a mejorar la seguridad de una aplicación desde el inicio de la idea del mismo.
What You Will Learn!
- Conocer y entender las 10 vulnerabilidades consideradas críticas por OWASP.
- Entender las amenazas y vulnerabilidades a las que está expuesta cualquier aplicación.
- Reconocer y detectar de manera proactiva las falencias del desarrollo de las aplicaciones.
- Aprender a utilizar algunas herramientas para la auditoria de sistemas web.
- Reconocer mitigaciones para implementar durante el análisis y desarrollo de un sistema web.
- Iniciar un entrenamiento en base a la práctica y aventurarse por su cuenta en una dinámica de pruebas en un ambiente controlado de entrenamiento.
Who Should Attend!
- Desarrolladores que quieran conocer la forma de ataques a aplicaciones web y proteger sus sistemas.
- Administradores, líderes de proyecto, analistas de sistemas y de arquitectura que quieran empezar a comprender como se realizan los ataques a sistemas web.