Desarrollo Seguro

Duración del curso

39 horas

Lugar de impartición

Madrid / Online

Modalidad

Aula Virtual, Presencial

Fecha de inicio

Próximamente

Calendario

Estamos preparando nuevas convocatorias, déjanos tus datos a través del formulario y te avisaremos en cuanto estén disponibles.

Acerca del curso

Aprender a mitigar ataques relacionados con las aplicaciones web es el primer paso para evitar que nuestras aplicaciones sean hackeadas. Conoce las técnicas imprescindibles que todo programador debería aplicar en todos sus proyectos de desarrollo.

Este curso es elegible para la obtención de créditos CPE (Continuing Professional Education).
Los objetivos de este curso son el de formar desarrolladores en programación segura y mejorar las habilidades de los auditores de seguridad en el análisis y evaluación del código fuente de las aplicaciones. El curso expone al alumno a diferentes lenguajes de programación y entornos de desarrollo.
El temario engloba un análisis en profundidad de los riesgos presentes en cada uno de los diferentes entornos, así como las mejores prácticas seguidas por los desarrolladores más expertos para el desarrollo de aplicaciones seguras y estables.
Adicionalmente, el programa abarca técnicas específicas para la identificación de vulnerabilidades en código fuente y para la ejecución continuada de acciones que minen una aplicación inicialmente comprometida.

No es necesario cumplir con requisitos previos para acceder a este curso

INTRODUCCIÓN
- Objetivo del curso
- Alcance
- OWASP Top 10
- Recursos en la web
CONOCE A TU ENEMIGO
- Perfil de un atacante
- Como ve un atacante nuestra aplicación
- Protocolo HTTP. Simple y fácilmente manipulable
- Prácticas
CONCEPTOS BÁSICOS Y GENERALES DEL DESARROLLO SEGURO
- Descripción de una arquitectura segura
- Tipos de fallos de seguridad en software
- Ciclo de desarrollo seguro SDL y SAMM
- Métodos de detección de vulnerabilidades
PROGRAMACIÓN SEGURA EN E-COMMERCE
- Terminología
- Obtención segura de información confidencial
- Custodia segura
- Manejo seguro de información confidencial
- Normativa PCI
PROGRAMACIÓN SEGURA EN JAVA Y JSP
- Fallos de programación específicos
- Métodos de mitigación
PROGRAMACIÓN SEGURA EN .NET
PROGRAMACIÓN SEGURA EN PHP
- Fallos de programación específicos
- Métodos de mitigación
DESARROLLO SEGURO EN C Y CPP
- Fallos de programación específicos
- Métodos de mitigación
PROGRAMACIÓN SEGURA EN EL LADO DEL CLIENTE
- Fallos de programación específicos
- Métodos de mitigación
PROGRAMACIÓN SEGURA EN SERVICIOS WEB
- ¿Qué son los servicios web?
- Distintos protocolos y estándares utilizados
- Identificación de los riesgos y contramedidas
PROGRAMACIÓN SEGURA EN MÓVILES
- Programación iOS
- Programación Android
AUDITORÍA DE SEGURIDAD PARA APLICACIONES CON BUGSCOUT
- Búsqueda automática de vulnerabilidades

Formador Certificado por CAS Training
Más de 5 años de experiencia profesional
Más de 4 años de experiencia docente
Profesional activo en empresas del sector IT

Solicita información

CAS TRAINING, S.L.U. , le informa que la finalidad del tratamiento es atender a su solicitud de información, reclamación, duda o sugerencia que realice sobre los productos y/o servicios ofrecidos, así como para mantenerle informado de nuestra actividad la gestión de la relación que nos une, la prestación del servicio contratado, así como el envío de información que pudiera ser de su interés sobre nuestros servicios formativos y de consultoría de negocio.

Podrá retirar su consentimiento y ejercitar los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, enviando un correo electrónico a rgpd@cas-training.com, adjuntando copia de su DNI o documentación acreditativa de su identidad. Puede solicitar más información rgpd@cas-training.com o www.cas-training.com.