Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
1. Introducción a la seguridad de TI y la codificación segura
- Principios de seguridad de la información
- Confidencialidad, integridad y disponibilidad (CIA)
- Autenticación, autorización y responsabilidad
- Seguridad por diseño
- Ciclo de vida de desarrollo de software seguro (SSDLC)
- Riesgos comunes de seguridad en software
- Principios de codificación segura
2. Requisitos de la comunicación segura
- Confidencialidad
- Integridad
- Autenticación
- No repudio
- Disponibilidad
- Identificación segura
- Privacidad y anonimato
- Modelado de amenazas para aplicaciones de red
3. Fundamentos de la seguridad de red
- Modelo de seguridad OSI y TCP/IP
- Arquitectura de red
- Protocolos de red comunes
- Superficies de ataque en aplicaciones de red
- Firewalls y segmentación de red
- Principios de diseño de redes seguras
4. Ataques y defensas de red
- Espejo de paquetes
- Ataques de suplantación
- Hombre en el medio (MITM)
- Secuestro de sesión
- Ataques de retransmisión
- Negación de servicio (DoS) y DoS distribuido
- Monitoreo de red y detección de intrusos
5. Fundamentos de la criptografía práctica
- Terminología criptográfica
- Cifrado simétrico
- Cifrado asimétrico
- Funciones de hash
- Códigos de autenticación de mensajes (MAC)
- Firmas digitales
- Generación de números aleatorios
- Conceptos de gestión de claves
6. Criptografía simétrica y asimétrica
- AES y algoritmos simétricos modernos
- Fundamentos de RSA
- Criptografía de curvas elípticas (ECC)
- Cifrado híbrido
- Mecanismos de intercambio de claves
- Consideraciones prácticas de implementación
7. Hashing y seguridad de contraseñas
- Funciones de hash criptográfico
- Algoritmos de hash de contraseñas
- Técnicas de sal y pimienta
- Funciones de derivación de claves
- Almacenamiento seguro de credenciales
- Técnicas de ataque a contraseñas
- Mejores prácticas de seguridad de contraseñas
8. Infraestructura de clave pública (PKI)
- Certificados digitales
- Entidades de certificación (CA)
- Cadenas de certificados
- Validación de certificados
- Revocación de certificados
- Modelos de confianza
- Implementación práctica de PKI
9. Protocolos de seguridad
- Arquitectura SSL y TLS
- Autorreconocimiento (handshake) de TLS
- Comunicación HTTPS
- Visión general de IPsec
- Tecnologías VPN
- Secure Shell (SSH)
- Protocolos de correo seguro
- Mejores prácticas de comunicación segura
10. Vulnerabilidades criptográficas
- Algoritmos criptográficos débiles
- Deficiente gestión de claves
- Generación insegura de números aleatorios
- Ataques de oráculo de relleno
- Ataques de temporización
- Ataques por canal lateral
- Errores en la implementación criptográfica
11. Análisis de ataques criptográficos del mundo real
- BEAST
- BREACH
- CRIME
- TIME
- POODLE
- FREAK
- Logjam
- Lucky Thirteen
- Ataques de temporización RSA
- Lecciones aprendidas de vulnerabilidades históricas
12. Desarrollo de aplicaciones de red seguras
- Diseño de comunicación segura
- Comunicación segura de API
- Gestión segura de sesiones
- Mecanismos de autenticación seguros
- Manejo seguro de tokens
- Gestión segura de configuración
13. Seguridad de servicios web
- Arquitectura de servicios web
- Seguridad SOAP
- Consideraciones de seguridad REST
- Métodos de autenticación
- Estrategias de autorización
- Comunicación segura de servicios
14. Seguridad XML
- Fundamentos de XML
- Firma XML
- Cifrado XML
- Gestión de claves XML
- Procesamiento seguro de XML
- Validación de XML
15. Ataques basados en XML
- Inyección XML
- Inyección XPath
- Entidades externas XML (XXE)
- Ataques de bombas XML
- Ataques de expansión de entidades
- Técnicas de mitigación
16. Mejores prácticas de codificación segura
- Validación de entrada
- Codificación de salida
- Manejo seguro de errores
- Registro (logging) seguro
- Programación defensiva
- Manejo seguro de excepciones
- Gestión de dependencias
17. Pruebas de seguridad
- Pruebas estáticas de seguridad de aplicaciones (SAST)
- Pruebas dinámicas de seguridad de aplicaciones (DAST)
- Pruebas interactivas de seguridad de aplicaciones (IAST)
- Escaneo de vulnerabilidades en dependencias
- Visión general de pruebas de penetración
- Técnicas de revisión de código seguro
18. Despliegue y operaciones seguras
- Configuración segura de software
- Gestión de secretos
- Endurecimiento del entorno
- Monitoreo de seguridad
- Gestión de parches
- Conceptos de DevOps seguro
19. Respuesta a incidentes y gestión de vulnerabilidades
- Ciclo de vida de incidentes de seguridad
- Evaluación de vulnerabilidades
- Visión general de CVE y CVSS
- Consejos de seguridad
- Divulgación responsable de vulnerabilidades
- Planificación de remediación
20. Taller práctico de codificación segura
- Implementación de comunicación segura
- Configuración correcta de TLS
- Uso seguro de bibliotecas criptográficas
- Identificación de código inseguro
- Corrección de defectos de seguridad comunes
- Ejercicios de procesamiento seguro de XML
21. Resumen y aprendizaje adicional
- Repaso de conceptos clave de seguridad
- Errores de implementación comunes
- Estándares y directrices de codificación segura
- Recomendaciones de OWASP
- Marco de la industria y cumplimiento normativo
- Recursos de aprendizaje adicionales
- Preguntas y respuestas
Requerimientos
Ninguno.
21 Horas
Reseñas (3)
La experiencia compartida, el saber hacer del profesor y su valor son importantes.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Traducción Automática
el conocimiento del instructor era muy alto - sabía de lo que estaba hablando y conocía las respuestas a nuestras preguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Traducción Automática
El tema es actual y necesitaba estar al día
Damilano Marco - SIAP s.r.l.
Curso - Secure Developer Java (Inc OWASP)
Traducción Automática
