Cursos de Seguridad de Internet en Minneapolis

Si está buscando aprender los fundamentos de la ciberseguridad, tácticas avanzadas o prepararse para certificaciones reconocidas por la industria, lo tenemos cubierto.

A un ritmo alarmante, se están produciendo violaciones de datos. Ya no tenemos que preguntarnos qué pasará después, sino cuándo. Ahora es necesario que la alta dirección coopere con los expertos en TI para desarrollar una fuerza laboral resiliente e implementar nuevas políticas y procedimientos de seguridad para abordar el hecho de que la ciberseguridad ya no es solo un problema de TI.

Prepárese para las brechas del sistema con nuestra amplia selección de capacitación en ciberseguridad específica del producto y clases preparatorias de certificación reconocidas por la industria. Conviértase en un experto en gestión de riesgos de infraestructuras críticas, codificación segura, seguridad web y concienciación sobre seguridad. Podemos proporcionarle la formación en seguridad que necesita para gestionar las amenazas a la infraestructura crítica y cumplir con los estándares de seguridad del Departamento de Defensa, independientemente del nivel de puesto que ocupe.

La formación en ciberseguridad está disponible como "formación en directo online" o "formación presencial en directo". La capacitación en vivo en línea (también conocida como "capacitación remota en vivo") se lleva a cabo a través de un escritorio remoto interactivo. La formación in situ en directo puede llevarse a cabo localmente en las instalaciones del cliente en Minneapolis o en los centros de formación corporativa de NobleProg en Minneapolis.

860 Blue Gentian Road Suite 200, Eagen, united states, 55121

El lugar está ubicado en el Grand Oak I, en el vecindario de Canon Solutions America, la Sociedad de Ingenieros Profesionale...

Subcategorías (9)

Descubra nuestros cursos

CRISC - Certified in Risk and Information Systems Control - 4 Days

28 horas

Certificado en Control de Riesgos y Sistemas de Información (CRISC)

21 horas

IBM Qradar SIEM: Beginner to Advanced

14 horas

Open Source Intelligence (OSINT) Advanced

21 horas

Open Source Cyber Intelligence - Introduction

7 horas

Fundamentos de la Guerra Iinformática Corporativa

14 horas

(CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus

14 horas

Application Security for Developers

21 horas

Seguridad de Android

14 horas

Integral de C# y .NET Seguridad de Aplicaciones

21 horas

Una serie de lenguajes de programación están disponibles hoy en día para compilar código a los marcos .NET y ASP.NET. El entorno proporciona poderosos medios para el desarrollo de seguridad, pero los desarrolladores deben saber aplicar las técnicas de programación de arquitectura y codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación. El objetivo de este curso es enseñar a los desarrolladores a través de numerosos ejercicios prácticos cómo evitar que el código no confiable realice acciones privilegiadas, proteja los recursos mediante una autenticación y autorización fuertes, proporcione llamadas a procedimientos remotos, gestione sesiones, Más. Una sección especial se dedica a la configuración y endurecimiento del entorno .NET y ASP.NET para la seguridad. Una breve introducción a los fundamentos de la criptografía proporciona una base común común para entender el propósito y la operación de varios algoritmos, sobre la base de que el curso presenta las características criptográficas que se pueden utilizar en .NET. A esto le sigue la introducción de algunas vulnerabilidades crypto recientes relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, así como con ataques de canal lateral. La introducción de diferentes vulnerabilidades comienza con la presentación de algunos problemas típicos de programación cometidos al usar .NET, incluyendo categorías de errores de validación de entrada, manejo de errores o condiciones de carrera. Un foco especial se da a la seguridad XML, mientras que el tema de las vulnerabilidades específicas de ASP.NET aborda algunos problemas especiales y métodos de ataque. como atacar el ViewState, o los ataques de terminación de cadena. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo .NET
Tener una comprensión práctica de la criptografía
Comprender algunos ataques recientes contra los criptosistemas
Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
Aprenda sobre errores típicos de codificación y cómo evitarlos
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Seguridad de Red y Comunicación Segura

21 horas

La implementación de una aplicación de red segura puede ser difícil, incluso para los desarrolladores que hayan utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano. Para que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que puede dañar estos requisitos junto con soluciones del mundo real. Como un aspecto crítico de la seguridad de la red es la criptografía, también se discuten los algoritmos criptográficos más importantes en criptografía simétrica, hash, criptografía asimétrica y acuerdo clave. En lugar de presentar un fondo matemático en profundidad, estos elementos se discuten desde la perspectiva de un desarrollador, mostrando ejemplos típicos de casos de uso y consideraciones prácticas relacionadas con el uso de criptografía, como las infraestructuras de clave pública. Se introducen protocolos de seguridad en muchas áreas diferentes de comunicación segura, con una discusión en profundidad sobre las familias de protocolo más utilizadas, como IPSEC y SSL / TLS. Se analizan las vulnerabilidades criptográficas típicas relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Oracle Padding, Lucky Thirteen, POODLE y similares, así como el ataque de temporización RSA. En cada caso, las consideraciones prácticas y las posibles consecuencias se describen para cada problema, una vez más, sin entrar en detalles matemáticos profundos. Finalmente, dado que la tecnología XML es fundamental para el intercambio de datos entre aplicaciones en red, se describen los aspectos de seguridad de XML. Esto incluye el uso de XML dentro de servicios web y mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como debilidades en esas medidas de protección y problemas de seguridad específicos de XML, como inyecciones XML, ataques de entidad externa XML (XXE). Bombas XML e inyección XPath. Los participantes que asistan a este curso

Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
Comprenda los requisitos de una comunicación segura
Aprenda sobre los ataques de red y las defensas en diferentes capas de OSI
Tener una comprensión práctica de la criptografía
Comprender los protocolos de seguridad esenciales
Comprender algunos ataques recientes contra criptosistemas
Obtenga información sobre algunas vulnerabilidades relacionadas recientes
Comprender los conceptos de seguridad de los servicios web
Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación

Audiencia Desarrolladores, profesionales

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

28 horas

Para servir de la mejor manera los grupos de desarrollo heterogéneos que están utilizando varias plataformas simultáneamente durante su trabajo diario, hemos combinado varios temas en un curso combinado que presenta diversos temas de codificación segura de manera didáctica en un solo evento de formación. Este curso combina C / C ++ y la seguridad de la plataforma Java para proporcionar una experiencia de codificación segura y multiplataforma. Con respecto a C / C ++, se discuten vulnerabilidades de seguridad comunes, respaldadas por ejercicios prácticos sobre los métodos de ataque que explotan estas vulnerabilidades, centrándose en las técnicas de mitigación que se pueden aplicar para prevenir estos bugs peligrosos, detectarlos antes del lanzamiento al mercado o impedir su explotación. Los componentes de seguridad y el servicio de Java se discuten presentando las diferentes API y herramientas a través de una serie de ejercicios prácticos donde los participantes pueden adquirir experiencia práctica en su uso. El curso también cubre los problemas de seguridad de los servicios web y los servicios Java relacionados que se pueden aplicar para prevenir las amenazas más dolorosas de los servicios basados en Internet. Por último, las vulnerabilidades de seguridad relacionadas con la Web y Java se demuestran mediante ejercicios de fácil comprensión, que no sólo muestran la causa raíz de los problemas, sino que también demuestran los métodos de ataque junto con las técnicas de mitigación y codificación recomendadas para evitar la problemas de seguridad asociados. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java
Tener una comprensión práctica de la criptografía
Darse cuenta de las graves consecuencias de un manejo no seguro del tampón
Comprender las técnicas de protección arquitectónica y sus debilidades
Aprenda sobre errores típicos de codificación y cómo evitarlos
Estar informado sobre las vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Seguridad de Aplicaciones en la Nube

21 horas

La migración a la nube presenta inmensos beneficios para las empresas y las personas en términos de eficiencia y costos. Con respecto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta la seguridad de una manera positiva. Las opiniones, sin embargo, divergen muchas veces incluso en la definición de quién es responsable de garantizar la seguridad de los recursos de la nube. Cubriendo IaaS, PaaS y SaaS, primero se discute la seguridad de la infraestructura: problemas de consolidación y configuración, así como varias soluciones de autenticación y autorización junto con la gestión de identidades que deberían ser el núcleo de toda la arquitectura de seguridad. A esto le siguen algunos conceptos básicos sobre cuestiones legales y contractuales, a saber, cómo se establece y gobierna la confianza en la nube. El viaje a través de la seguridad en la nube continúa con la comprensión de las amenazas específicas de la nube y los objetivos y motivaciones de los atacantes, así como los pasos típicos de ataque contra las soluciones en la nube. También se presta especial atención a la auditoría de la nube y a la evaluación de la seguridad de las soluciones en la nube en todos los niveles, incluidas las pruebas de penetración y el análisis de vulnerabilidad. El enfoque del curso se centra en los problemas de seguridad de las aplicaciones, y se ocupa tanto de la seguridad de los datos como de la seguridad de las aplicaciones. Desde el punto de vista de la seguridad de las aplicaciones, la seguridad de la computación en la nube no es sustancialmente diferente de la seguridad general del software, y por lo tanto, básicamente, todas las vulnerabilidades enumeradas en OWASP también son relevantes en este dominio. Es el conjunto de amenazas y riesgos lo que hace la diferencia, y así el entrenamiento se concluye con la enumeración de varios vectores de ataque específicos de la nube conectados a las debilidades discutidas previamente. Los participantes que asistan a este curso

Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura
Comprender las principales amenazas y riesgos en el dominio de la nube
Aprende sobre las soluciones de seguridad en la nube elemental
Obtenga información sobre la confianza y el gobierno con respecto a la nube
Tener una comprensión práctica de la criptografía
Obtenga un amplio conocimiento en seguridad de aplicaciones en la nube
Conozca las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
Comprender los desafíos de auditar y evaluar los sistemas en la nube para la seguridad
Aprenda a proteger el entorno e infraestructura de la nube
Obtenga fuentes y lecturas adicionales sobre prácticas seguras de codificación

Audiencia Desarrolladores, gerentes, profesionales

Codificación Segura C / C ++

21 horas

Seguridad Java Avanzada

21 horas

Incluso los programadores Java experimentados no están dominando por todos los medios los diversos servicios de seguridad ofrecidos por Java, y tampoco son conscientes de las diferentes vulnerabilidades que son relevantes para las aplicaciones web escritas en Java. El curso, además de introducir componentes de seguridad de Standard Java Edition, se ocupa de los problemas de seguridad de Java Enterprise Edition (JEE) y servicios web. La discusión de servicios específicos se precede con los fundamentos de la criptografía y la comunicación segura. Varios ejercicios se ocupan de las técnicas de seguridad declarativa y programática en JEE, mientras que tanto el transporte de capa y de extremo a extremo la seguridad de los servicios web se discute. El uso de todos los componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar las APIs y las herramientas discutidas por ellos mismos. El curso también revisa y explica los fallos de programación más frecuentes y graves del lenguaje y la plataforma Java y las vulnerabilidades relacionadas con la Web. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto los problemas específicos del idioma como los problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las directrices de codificación recomendadas y las posibles técnicas de mitigación. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Comprender los conceptos de seguridad de los servicios Web
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java
Tener una comprensión práctica de la criptografía
Entender las soluciones de seguridad de Java EE
Aprenda sobre errores típicos de codificación y cómo evitarlos
Obtener información sobre algunas vulnerabilidades recientes en el marco de Java
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Combinado JAVA, PHP y Seguridad de Aplicaciones Web

28 horas

Incluso los programadores experimentados no dominan por todos los medios los diversos servicios de seguridad ofrecidos por sus plataformas de desarrollo, y tampoco son conscientes de las diferentes vulnerabilidades que son relevantes para sus desarrollos. Este curso se dirige a desarrolladores que utilizan Java y PHP, proporcionándoles las habilidades esenciales necesarias para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Los niveles de arquitectura de seguridad de Java se superan al abordar el control de acceso, la autenticación y la autorización, la comunicación segura y diversas funciones criptográficas. También se han introducido varias API que pueden utilizarse para proteger su código en PHP, como OpenSSL para criptografía o Purificador de HTML para la validación de entrada. En el lado del servidor, se dan las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el propio PHP, mientras que se presta especial atención a la seguridad del cliente a través de los problemas de seguridad de JavaScript, Ajax y HTML5. Las vulnerabilidades generales de la web se discuten mediante ejemplos alineados con el OWASP Top Ten, que muestran varios ataques de inyección, inyecciones de script, ataques contra el manejo de sesiones, referencias directas a objetos inseguros, problemas con subidas de archivos y muchos otros. Los diversos problemas y problemas de lenguaje específicos de Java y PHP derivados del entorno de ejecución se introducen agrupados en los tipos de vulnerabilidad estándar de validación de entrada ausente o incorrecta, uso incorrecto de las características de seguridad, manejo incorrecto de errores y excepciones, tiempo y estado problemas, problemas de calidad de código y vulnerabilidades relacionadas con el código móvil. Los participantes pueden probar las APIs, las herramientas y los efectos de las configuraciones por sí mismos, mientras que la introducción de las vulnerabilidades son apoyadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo corregir los errores y aplicar técnicas de mitigación , e introduciendo el uso de varias extensiones y herramientas. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java
Tener una comprensión práctica de la criptografía
Aprenda a utilizar varias funciones de seguridad de PHP
Comprender los conceptos de seguridad de los servicios Web
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Aprenda sobre errores típicos de codificación y cómo evitarlos
Estar informado sobre vulnerabilidades recientes en frameworks y bibliotecas de Java y PHP
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Seguridad Java Estándar

14 horas

Seguridad de Aplicaciones Java y Web

21 horas

Descripción Más allá de un sólido conocimiento en el uso de componentes Java, incluso para programadores Java experimentados es esencial tener un conocimiento profundo en vulnerabilidades relacionadas con la web tanto en el servidor como en el cliente, las diferentes vulnerabilidades que son relevantes para aplicaciones web escritas en Java y las consecuencias de los diversos riesgos. Las vulnerabilidades generales basadas en la web se demuestran a través de la presentación de los ataques pertinentes, mientras que las técnicas recomendadas de codificación y métodos de mitigación se explican en el contexto de Java con el objetivo más importante para evitar los problemas asociados. Además, se presta especial atención a la seguridad del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5. El curso introduce los componentes de seguridad de Standard Java Edition, que está precedido con los fundamentos de la criptografía, proporcionando una línea de base común para entender el propósito y el funcionamiento de los componentes aplicables. El uso de todos los componentes se presenta a través de ejercicios prácticos, donde los participantes pueden probar las APIs y herramientas discutidas por ellos mismos. Por último, el curso explica las fallas de programación más frecuentes y graves del lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto los problemas específicos del idioma como los problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las directrices de codificación recomendadas y las posibles técnicas de mitigación. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java
Tener una comprensión práctica de la criptografía
Aprenda sobre errores típicos de codificación y cómo evitarlos
Obtener información sobre algunas vulnerabilidades recientes en el marco de Java
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Avanzado Java, JEE y Seguridad de Aplicaciones Web

28 horas

Más allá de un sólido conocimiento en el uso de componentes Java, incluso para programadores Java experimentados es esencial tener un conocimiento profundo en vulnerabilidades relacionadas con la web tanto en el servidor como en el cliente, las diferentes vulnerabilidades que son relevantes para aplicaciones web escritas en Java y las consecuencias de los diversos riesgos. Las vulnerabilidades generales basadas en la web se demuestran a través de la presentación de los ataques pertinentes, mientras que las técnicas recomendadas de codificación y métodos de mitigación se explican en el contexto de Java con el objetivo más importante para evitar los problemas asociados. Además, se presta especial atención a la seguridad del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5. El curso introduce los componentes de seguridad de Standard Java Edition, que está precedido con los fundamentos de la criptografía, proporcionando una línea de base común para entender el propósito y el funcionamiento de los componentes aplicables. Los problemas de seguridad de Java Enterprise Edition se presentan a través de varios ejercicios que explican tanto las técnicas de seguridad declarativas como programáticas en JEE. Por último, el curso explica las fallas de programación más frecuentes y graves del lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto los problemas específicos del idioma como los problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las directrices de codificación recomendadas y las posibles técnicas de mitigación. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo de Java
Tener una comprensión práctica de la criptografía
Comprender los conceptos de seguridad de los servicios Web
Entender las soluciones de seguridad de Java EE
Aprenda sobre errores típicos de codificación y cómo evitarlos
Obtener información sobre algunas vulnerabilidades recientes en el marco de Java
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Node.JS y Seguridad de Aplicaciones Web

21 horas

Desarrollo de Seguridad .NET, C # y ASP.NET

14 horas

C#, ASP.NET Avanzado y Seguridad de Aplicaciones Web

21 horas

Además de un sólido conocimiento en el uso de diversas características de seguridad de .NET y ASP.NET, incluso para programadores experimentados es esencial tener un profundo conocimiento en vulnerabilidades relacionadas con la web tanto en el servidor y cliente junto con las consecuencias de los diversos riesgos. En este curso, las vulnerabilidades generales basadas en la web se demuestran a través de la presentación de los ataques pertinentes, mientras que las técnicas recomendadas de codificación y los métodos de mitigación se explican en el contexto de ASP.NET. Se presta especial atención a la seguridad del cliente, abordando los problemas de seguridad de JavaScript, Ajax y HTML5. El curso también se ocupa de la arquitectura de seguridad y los componentes del marco .NET, incluyendo el control de acceso basado en el código y el rol, los mecanismos de declaración y verificación de permisos y el modelo de transparencia. Una breve introducción a los fundamentos de la criptografía proporciona una base común común para entender el propósito y la operación de varios algoritmos, sobre la base de que el curso presenta las características criptográficas que se pueden utilizar en .NET. La introducción de diferentes bugs de seguridad sigue las categorías de vulnerabilidad bien establecidas, abordando la validación de entrada, características de seguridad, manejo de errores, problemas relacionados con el tiempo y el estado, el grupo de problemas generales de calidad de código y una sección especial sobre vulnerabilidades específicas de ASP.NET . Estos temas se concluyen con una visión general sobre las herramientas de prueba que se pueden utilizar para revelar automáticamente algunos de los errores aprendidos. Los temas se presentan a través de ejercicios prácticos donde los participantes pueden probar las consecuencias de ciertas vulnerabilidades, las mitigaciones, así como las APIs y herramientas discutidas por ellos mismos. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Aprenda a utilizar varias funciones de seguridad del entorno de desarrollo .NET
Tener una comprensión práctica de la criptografía
Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Aprenda sobre errores típicos de codificación y cómo evitarlos
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

El Paisaje de Codificación Segura

14 horas

Codificación Segura en PHP

21 horas

El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarios para hacer sus aplicaciones resistentes a los ataques contemporáneos a través de Internet. Las vulnerabilidades web se discuten a través de ejemplos basados en PHP que van más allá del top 10 de OWASP, abordando varios ataques de inyección, inyecciones de scripts, ataques contra el manejo de sesiones de PHP, referencias a objetos directos inseguros, problemas con la carga de archivos y muchos otros. Las vulnerabilidades relacionadas con PHP se introducen agrupadas en los tipos de vulnerabilidad estándar de validación de entrada ausente o incorrecta, manejo incorrecto de errores y excepciones, uso incorrecto de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último discutimos ataques como la evasión de open_basedir, la denegación de servicio a través del flotador mágico o el ataque de colisión de mesa hash. En todos los casos los participantes se familiarizarán con las técnicas y funciones más importantes que se utilizarán para mitigar los riesgos alistados. Se presta especial atención a la seguridad del cliente, abordando los problemas de seguridad de JavaScript, Ajax y HTML5. Una serie de extensiones relacionadas con la seguridad de PHP se introducen como hash, mcrypt y OpenSSL para la criptografía, o Ctype, ext / filtro y purificador de HTML para la validación de entrada. Las mejores prácticas de endurecimiento se dan en conexión con la configuración de PHP (configuración de php.ini), Apache y el servidor en general. Por último, se ofrece una visión general de las diversas herramientas y técnicas de prueba de seguridad que los desarrolladores y probadores pueden utilizar, incluidos escáneres de seguridad, pruebas de penetración y paquetes de exploit, sniffers, servidores proxy, herramientas fuzzing y analizadores de código fuente estático. Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introducir el uso de varias extensiones y herramientas. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Tener una comprensión práctica de la criptografía
Aprenda a utilizar varias funciones de seguridad de PHP
Aprenda sobre errores típicos de codificación y cómo evitarlos
Estar informado sobre las vulnerabilidades recientes del framework PHP
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

Microsoft SDL Core

14 horas

Pruebas de Seguridad

14 horas

Después de familiarizarse con las vulnerabilidades y los métodos de ataque, los participantes aprenden sobre el enfoque general y la metodología para las pruebas de seguridad y las técnicas que pueden aplicarse para revelar vulnerabilidades específicas. Las pruebas de seguridad deben comenzar con la recolección de información sobre el sistema (ToC, es decir, el objetivo de la evaluación), entonces un modelado exhaustivo de la amenaza debe revelar y calificar todas las amenazas, llegando al plan de pruebas más adecuado. Las evaluaciones de seguridad pueden ocurrir en varios pasos del SDLC, por lo que discutimos la revisión de diseño, revisión de código, reconocimiento y recopilación de información sobre el sistema, probando la implementación y las pruebas y endureciendo el entorno para un despliegue seguro. Muchas técnicas de prueba de seguridad diferentes se introducen en detalles, como análisis de manchas y análisis de código basado en heurísticas, análisis de código estático, pruebas dinámicas de vulnerabilidad en la web o fuzzing. Se introducen varios tipos de herramientas que pueden aplicarse para automatizar la evaluación de la seguridad de los productos de software, lo que también es apoyado por una serie de ejercicios, en los que ejecutamos estas herramientas para analizar el ya discutido código vulnerable. Muchos estudios de casos de la vida real apoyan una mejor comprensión de diversas vulnerabilidades. Este curso prepara a los probadores y al personal de control de calidad para planificar y ejecutar con precisión las pruebas de seguridad, seleccionar y utilizar las herramientas y técnicas más apropiadas para encontrar incluso fallas de seguridad ocultas y, por lo tanto, proporciona habilidades prácticas esenciales que pueden aplicarse al día siguiente. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Entender los métodos y metodologías de pruebas de seguridad
Obtener conocimientos prácticos sobre el uso de técnicas y herramientas de pruebas de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores, probadores

Desarrollo y Pruebas Seguras de Aplicaciones Web

21 horas

La protección de las aplicaciones accesibles a través de la web requiere profesionales de seguridad bien preparados que estén conscientes de los métodos y tendencias de ataque actuales. Existe una plétora de tecnologías y ambientes que permiten un cómodo desarrollo de aplicaciones web. Uno no sólo debe ser consciente de los problemas de seguridad relevantes para estas plataformas, sino también de todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas. El curso ofrece una visión general de las soluciones de seguridad aplicables en aplicaciones web, con un enfoque especial en la comprensión de las soluciones criptográficas más importantes que se aplicarán. Las diversas vulnerabilidades de la aplicación web se presentan tanto en el lado del servidor (siguiendo el OWASP Top Ten) como en el lado del cliente, demostradas a través de los ataques pertinentes y seguidas por las técnicas de codificación recomendadas y los métodos de mitigación para evitar los problemas asociados. El tema de la codificación segura se envuelve discutiendo algunos errores típicos de seguridad relacionados con la programación en el dominio de la validación de entrada, el uso inadecuado de las características de seguridad y la calidad del código. Las pruebas desempeñan un papel muy importante para garantizar la seguridad y la robustez de las aplicaciones web. Se pueden aplicar diversos enfoques, desde la auditoría de alto nivel hasta las pruebas de penetración hasta la piratería ética, para encontrar vulnerabilidades de diferentes tipos. Sin embargo, si desea ir más allá de las frutas fáciles de encontrar, las pruebas de seguridad deben estar bien planificadas y ejecutadas correctamente. Recuerde: los probadores de seguridad deben encontrar idealmente todos los errores para proteger un sistema, mientras que para los adversarios es suficiente encontrar una vulnerabilidad explotable para penetrar en ella. Los ejercicios prácticos ayudarán a comprender las vulnerabilidades de las aplicaciones web, los errores de programación y, lo más importante, las técnicas de mitigación, junto con ensayos prácticos de varias herramientas de prueba, desde escáneres de seguridad, sniffers, servidores proxy, herramientas fuzzing a analizadores estáticos de código fuente. habilidades prácticas esenciales que se pueden aplicar al día siguiente en el lugar de trabajo. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Tener una comprensión práctica de la criptografía
Entender los métodos y metodologías de pruebas de seguridad
Obtener conocimientos prácticos sobre el uso de técnicas y herramientas de pruebas de seguridad
Estar informado sobre las vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores, probadores

Seguridad de Aplicaciones Web

14 horas

La protección de las aplicaciones accesibles a través de la web requiere profesionales de seguridad bien preparados que estén conscientes de los métodos y tendencias de ataque actuales. Existe una plétora de tecnologías y ambientes que permiten el desarrollo cómodo de aplicaciones web (como Java, ASP.NET o PHP, así como Javascript o Ajax en el lado del cliente). Uno no sólo debe ser consciente de los problemas de seguridad relevantes para estas plataformas, sino también de todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas. El curso ofrece una visión general de las soluciones de seguridad aplicables en las aplicaciones web, centrándose en las tecnologías más importantes como la seguridad de la comunicación y los servicios web, abordando tanto la seguridad de la capa de transporte como las soluciones de seguridad de extremo a extremo y estándares como Web Services Security y XML. También da una breve descripción de los típicos errores de programación, sobre todo relacionados con la validación de entrada faltante o incorrecta. Las vulnerabilidades basadas en la web se demuestran a través de la presentación de los ataques pertinentes, mientras que las técnicas recomendadas de codificación y métodos de mitigación se explican para evitar los problemas asociados. Los programadores que utilizan diferentes lenguajes de programación pueden seguir fácilmente los ejercicios, por lo que los temas relacionados con la aplicación web se pueden combinar fácilmente con otros temas de codificación seguros y, de este modo, satisfacer eficazmente las necesidades de los grupos de desarrollo corporativo, para desarrollar aplicaciones web. Los participantes que asistan a este curso

Comprender conceptos básicos de seguridad, seguridad de TI y codificación segura
Aprenda las vulnerabilidades Web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del cliente y las prácticas de codificación seguras.
Tener una comprensión práctica de la criptografía
Comprender los conceptos de seguridad de los servicios Web
Obtener conocimientos prácticos sobre el uso de herramientas de prueba de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores

DevOps Security: creación de una estrategia de seguridad de DevOps

7 horas

Seguridad de sistemas integrados

21 horas

Last Updated: 2024-05-13

Testimonios (25)

Empujando los cambios de forma regular, ya que el día 3 comencé a perderme más que antes y era más difícil detectar un error rápidamente, pude verificar rápidamente el último cambio y estar al día con el material

Paulina

Curso - Advanced Java Security

Traducción Automática

La práctica de los laboratorios

Angel - Vodacom

Curso - How to Write Secure Code

Traducción Automática

Acceder a herramientas y poder hacer preguntas a alguien amigable que sentía que no me juzgaría

Kiara

Curso - Open Source Cyber Intelligence - Introduction

Traducción Automática

Cité ejemplos de la "vida" y me interesó mucho el tema de los tipos de personalidad

Tomek - Amer Sports Poland

Curso - Governance, Risk Management & Compliance (GRC) Fundamentals

Traducción Automática

Es muy bueno entender cómo un hacker analizaría potencialmente los sitios en busca de debilidades y herramientas que podría emplear.

Roger - OTT Mobile

Curso - .NET, C# and ASP.NET Security Development

Traducción Automática

Descripción general de los temas de riesgo y preparación para el examen

Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O

Curso - CRISC - Certified in Risk and Information Systems Control

Traducción Automática

Tener una sesión individual con Raymond fue increíble, fue realmente genial y atento a todas mis necesidades de entrenamiento.

Joshua

Curso - Secure Developer .NET (Inc OWASP)

Traducción Automática

Aprender a usar nuevas herramientas. Sobre todo ver cómo se podrían realizar las pruebas de seguridad

Jason - Kropman

Curso - Secure Web Application Development and Testing

Traducción Automática

Seguridad web de Azure, era más lo que esperaba, las pruebas de penetración que nunca haría en mi trabajo

Toby

Curso - Application Security in the Cloud

Traducción Automática

The simple explanation of the trainer

Mohammed salem - Palestinian Police

Curso - Open Source Intelligence (OSINT) Advanced

el equilibrio entre las clases magistrales y la práctica, el ritmo, el conocimiento del formador y la habilidad pedagógica

Armando Pinto - EID

Curso - C/C++ Secure Coding

Traducción Automática

learning about Basel

Daksha Vallabh - Standard Bank of SA Ltd

Curso - Basel III – Certified Basel Professional

Me gustó ver desarrollo seguro en ASP.NEt pero hicieron falta ejercicios práticos para implementar en el dia a dia de los desarrolladores

Alma Xocua - PASE, Servicios Electrónicos S.A. de C.V.

Curso - Comprehensive C# and .NET Application Security

Risk optimization is more clear than the other subjects

Munirah Alsahli - GOSI

Curso - CGEIT – Certified in the Governance of Enterprise IT

The Burpe suite i need more training in this

Gontse Ntshegi - Vodacom

Curso - Android Security

A wide range of knowledge of the lecturer.

Marcin Szklarski - Santander Consumer Bank

Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)

The learning material

morena xaba - Vodacom

Curso - The Secure Coding Landscape

Trainer willing to answer questions and give bunch of examples for us to learn.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Curso - Security Testing

Overview of most among important topics related to software architecture. This training inspired me to learn some of them in depth ;)

Konrad Fuchsig - EY GDS

Curso - Web Application Security

Mucha información explicada muy bien. Good ejemplos, ejercicios interesantes. El entrenador nos mostró su experiencia en el mundo real.

Gergely Bathó - GE Medical Systems Polska Sp. Z O.O.

Curso - Application Security for Developers

Traducción Automática

Beginning by how to hack to better understand how to secure was very interesting and appreciated.

Raphaël Capocasale - Mikron SA Boudry

Curso - Advanced C#, ASP.NET and Web Application Security

The trainer was very motivated and knowledgeable. The trainer was not only capable of information transfer, she also brought it with humor to lighten the dry theoretical training subject.

Marco van den Berg - ZiuZ Medical B.V.

Curso - HIPAA Compliance for Developers

Very good knowledge and character.

Constantinos Michael

Curso - Java and Web Application Security

I genuinely enjoyed the real life examples.

Marios Prokopiou

Curso - Secure coding in PHP

I genuinely enjoyed the real examples of the trainer.

Joana Gomes

Curso - Compliance and the Management of Compliance Risk

Próximos cursos

Cursos de Fin de Semana de Seguridad de Internet en Minneapolis, Capacitación por la Tarde de Seguridad de Internet en Minneapolis, Cybersecurity con instructor en Minneapolis, Cursos por la Tarde de Cybersecurity en Minneapolis, Capacitador de Seguridad de Internet en Minneapolis, Capacitación de Fin de Semana de Seguridad de Internet en Minneapolis, Instructor de Cybersecurity en Minneapolis, Seguridad de Internet coaching en Minneapolis, Cursos de Formación de Seguridad de Internet en Minneapolis, Cursos Privados de Seguridad de Internet en Minneapolis, Seguridad de Internet boot camp en Minneapolis, Clases de Cybersecurity en Minneapolis, Cybersecurity en sitio en Minneapolis, Clases Particulares de Cybersecurity en Minneapolis

Cursos de Seguridad de Internet en Minneapolis

MN, Eagan - Grand Oak I

Subcategorías (9)

Open Source Intelligence (OSINT)

Seguridad del Sistema de Información

Administración de la Seguridad

Cumplimiento corporativo

CCSK

Riesgo de Seguridad de la Información

Cyber Warfare

Hands on Security

Código de seguridad

Descubra nuestros cursos

CRISC - Certified in Risk and Information Systems Control - 4 Days

Certificado en Control de Riesgos y Sistemas de Información (CRISC)

IBM Qradar SIEM: Beginner to Advanced

Open Source Intelligence (OSINT) Advanced

Open Source Cyber Intelligence - Introduction

Fundamentos de la Guerra Iinformática Corporativa

(CCSK) Certificado de Conocimiento de Seguridad de la Nube - Plus

Application Security for Developers

Seguridad de Android

Integral de C# y .NET Seguridad de Aplicaciones

Seguridad de Red y Comunicación Segura

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

Seguridad de Aplicaciones en la Nube

Codificación Segura C / C ++

Seguridad Java Avanzada

Combinado JAVA, PHP y Seguridad de Aplicaciones Web

Seguridad Java Estándar

Seguridad de Aplicaciones Java y Web

Avanzado Java, JEE y Seguridad de Aplicaciones Web

Node.JS y Seguridad de Aplicaciones Web

Desarrollo de Seguridad .NET, C # y ASP.NET

C#, ASP.NET Avanzado y Seguridad de Aplicaciones Web

El Paisaje de Codificación Segura

Codificación Segura en PHP

Microsoft SDL Core

Pruebas de Seguridad

Desarrollo y Pruebas Seguras de Aplicaciones Web

Seguridad de Aplicaciones Web

DevOps Security: creación de una estrategia de seguridad de DevOps

Seguridad de sistemas integrados

Testimonios (25)

Paulina

Curso - Advanced Java Security

Angel - Vodacom

Curso - How to Write Secure Code

Kiara

Curso - Open Source Cyber Intelligence - Introduction

Tomek - Amer Sports Poland

Curso - Governance, Risk Management & Compliance (GRC) Fundamentals

Roger - OTT Mobile

Curso - .NET, C# and ASP.NET Security Development

Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O

Curso - CRISC - Certified in Risk and Information Systems Control

Joshua

Curso - Secure Developer .NET (Inc OWASP)

Jason - Kropman

Curso - Secure Web Application Development and Testing

Toby

Curso - Application Security in the Cloud

Mohammed salem - Palestinian Police

Curso - Open Source Intelligence (OSINT) Advanced

Armando Pinto - EID

Curso - C/C++ Secure Coding

Daksha Vallabh - Standard Bank of SA Ltd

Curso - Basel III – Certified Basel Professional

Alma Xocua - PASE, Servicios Electrónicos S.A. de C.V.

Curso - Comprehensive C# and .NET Application Security

Munirah Alsahli - GOSI

Curso - CGEIT – Certified in the Governance of Enterprise IT

Gontse Ntshegi - Vodacom

Curso - Android Security

Marcin Szklarski - Santander Consumer Bank

Curso - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)

morena xaba - Vodacom

Curso - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Curso - Security Testing