Implementar una aplicación en red que sea segura puede resultar difícil, incluso para desarrolladores que hayan utilizado previamente diversos bloques de construcción criptográficos (como el cifrado y las firmas digitales). Con el fin de ayudar a los participantes a comprender el papel y el uso de estos primitivos criptográficos, se proporciona primero una base sólida sobre los requisitos principales de la comunicación segura —confirmación segura, integridad, confidencialidad, identificación remota y anonimato—, presentando al mismo tiempo los problemas típicos que pueden afectar estos requisitos junto con soluciones del mundo real.
Como la criptografía es un aspecto crítico de la seguridad de red, también se analizan los algoritmos criptográficos más importantes en la criptografía simétrica, el hashing (resumen criptográfico), la criptografía asimétrica y el acuerdo de claves. En lugar de presentar una base matemática profunda, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de la criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas de la comunicación segura, con un análisis en profundidad de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.
Se discuten vulnerabilidades criptográficas típicas, tanto en relación con ciertos algoritmos criptográficos y protocolos como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de tiempo RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, sin entrar en detalles matemáticos profundos.
Finalmente, dado que la tecnología XML es central para el intercambio de datos por parte de aplicaciones en red, se describen los aspectos de seguridad del XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como debilidades en esas medidas de protección y problemas de seguridad específicos de XML como la inyección XML, ataques de entidad externa XML (XXE), bombas XML e inyección XPath.
Los participantes que asistan a este curso habrán
- Comprendido los conceptos básicos de seguridad, seguridad informática y codificación segura
- Comprendido los requisitos de la comunicación segura
- Aprendido sobre ataques y defensas de red en diferentes capas del modelo OSI
- Tenido una comprensión práctica de la criptografía
- Comprendido los protocolos de seguridad esenciales
- Comprendido algunos ataques recientes contra sistemas criptográficos
- Obtenido información sobre algunas vulnerabilidades recientes relacionadas
- Comprendido los conceptos de seguridad de los servicios web
- Obtenido fuentes y lecturas adicionales sobre prácticas de codificación segura
Público objetivo
Desarrolladores, Profesionales
Leer más...
