Cursos de Application Security en California

Los cursos de capacitación en seguridad de aplicaciones en vivo en línea o presenciales, dirigidos por instructores, demuestran a través de prácticas interactivas cómo usar las mejores prácticas, herramientas y técnicas de seguridad para identificar, prevenir y mitigar vulnerabilidades en las aplicaciones.

La capacitación en seguridad de aplicaciones está disponible como "capacitación en vivo en línea" o "capacitación en vivo en el sitio". La capacitación en vivo en línea (también conocida como "capacitación remota en vivo") se lleva a cabo a través de un escritorio remoto interactivo. La formación presencial en directo puede llevarse a cabo localmente en las instalaciones del cliente en California o en los centros de formación corporativa de NobleProg en California.

La seguridad de las aplicaciones también se conoce como AppSec.

NobleProg -- Su proveedor local de formación

Lugar de formación de NobleProg, Ciudad CA, San Jose - Downtown

177 Park Avenue, San Jose, United States, 95113

El lugar está ubicado en el corazón del centro de San José, con acceso rápido a las autopistas 87, 280 o al CalTrain.

Subcategorías (1)

Descubra nuestros cursos

Application Security for Developers

21 Horas

Seguridad de Android

14 Horas

Integral de C# y .NET Seguridad de Aplicaciones

21 Horas

Hoy en día, varios lenguajes de programación están disponibles para compilar código hacia los marcos .NET y ASP.NET. El entorno proporciona medios poderosos para el desarrollo seguro, pero los desarrolladores deben saber cómo aplicar las técnicas de programación a nivel de arquitectura y codificación para implementar la funcionalidad de seguridad deseada y evitar vulnerabilidades o limitar su explotación.El objetivo de este curso es enseñar a los desarrolladores, mediante numerosos ejercicios prácticos, cómo prevenir que el código no confiable realice acciones privilegiadas, proteger recursos mediante una autenticación y autorización fuertes, proporcionar llamadas de procedimientos remotos, manejar sesiones, introducir diferentes implementaciones para ciertas funcionalidades y mucho más. Se dedica una sección especial a la configuración y fortalecimiento del entorno .NET y ASP.NET para la seguridad.Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para entender el propósito y funcionamiento de varios algoritmos, sobre los cuales el curso presenta las características criptográficas que se pueden utilizar en .NET. Esto es seguido por la introducción de algunas vulnerabilidades criptográficas recientes tanto relacionadas con ciertos algoritmos criptográficos y protocolos criptográficos, como ataques de canales laterales.La introducción a diferentes vulnerabilidades comienza presentando algunos problemas de programación típicos cometidos al usar .NET, incluyendo categorías de errores de validación de entrada, manejo de errores o condiciones de carrera. Se da un enfoque especial a la seguridad XML, mientras que el tema de las vulnerabilidades específicas de ASP.NET aborda algunos problemas especiales y métodos de ataque: como atacar el ViewState, o los ataques de terminación de cadenas.Los participantes en este curso aprenderán a

Comprender conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
Tener una comprensión práctica de la criptografía
Entender algunos ataques recientes contra los criptosistemas
Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
Aprender acerca de errores típicos de codificación y cómo evitarlos
Tener conocimientos prácticos en el uso de herramientas de prueba de seguridad
Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores

Seguridad de Red y Comunicación Segura

21 Horas

La implementación de una aplicación en red segura puede ser difícil, incluso para los desarrolladores que pueden haber utilizado varios bloques de construcción criptográficos (como el cifrado y las firmas digitales) de antemano. Con el fin de que los participantes comprendan el papel y el uso de estas primitivas criptográficas, primero se proporciona una base sólida sobre los principales requisitos de la comunicación segura (reconocimiento seguro, integridad, confidencialidad, identificación remota y anonimato), al tiempo que se presentan los problemas típicos que pueden dañar estos requisitos junto con soluciones del mundo real.Dado que la criptografía es un aspecto crítico de la seguridad de la red, también se analizan los algoritmos criptográficos más importantes en criptografía simétrica, hashing, criptografía asimétrica y concordancia de claves. En lugar de presentar una base matemática en profundidad, estos elementos se analizan desde la perspectiva de un desarrollador, mostrando ejemplos de casos de uso típicos y consideraciones prácticas relacionadas con el uso de las criptomonedas, como las infraestructuras de clave pública. Se introducen los protocolos de seguridad en muchas áreas de la comunicación segura, con un análisis en profundidad de las familias de protocolos más utilizadas, como IPSEC y SSL/TLS.Se discuten las vulnerabilidades típicas de las criptomonedas tanto relacionadas con ciertos algoritmos de criptografía como con protocolos criptográficos, como BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE y similares, así como el ataque de sincronización RSA. En cada caso, se describen las consideraciones prácticas y las posibles consecuencias de cada problema, de nuevo, sin entrar en detalles matemáticos profundos.Por último, dado que la tecnología XML es fundamental para el intercambio de datos por parte de aplicaciones en red, se describen los aspectos de seguridad de XML. Esto incluye el uso de XML dentro de los servicios web y los mensajes SOAP junto con medidas de protección como la firma XML y el cifrado XML, así como las debilidades en esas medidas de protección y los problemas de seguridad específicos de XML, como la inyección XML, los ataques de entidad externa (XXE), las bombas XML y la inyección XPath.Los participantes que asistan a este curso podrán:

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
Comprender los requisitos de la comunicación segura
Más información sobre los ataques y defensas de red en diferentes capas de OSI
Tener una comprensión práctica de la criptografía
Comprender los protocolos de seguridad esenciales
Comprender algunos ataques recientes contra criptosistemas
Obtenga información sobre algunas vulnerabilidades relacionadas recientes
Comprender los conceptos de seguridad de los servicios web
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores, Profesionales

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

28 Horas

Para servir de la mejor manera a grupos de desarrollo heterogéneos que utilizan varias plataformas simultáneamente durante su trabajo diario, hemos fusionado varios temas en un curso combinado que presenta diversos temas de codificación segura de una manera didáctica en un solo evento de capacitación. Este curso combina la seguridad de C/C++ y Java para proporcionar un amplio conocimiento de codificación segura multiplataforma.En cuanto a C/C++, se discuten las vulnerabilidades comunes de seguridad, respaldadas por ejercicios prácticos sobre los métodos de ataque que explotan estas vulnerabilidades, con un enfoque en las técnicas de mitigación que pueden aplicarse para prevenir la ocurrencia de estos peligrosos errores, detectarlos antes del lanzamiento al mercado o evitar su explotación.Se discuten los componentes y servicios de seguridad de Java presentando diferentes API y herramientas a través de una serie de ejercicios prácticos donde los participantes pueden obtener experiencia práctica en su uso. El curso también aborda las cuestiones de seguridad de los servicios web y los servicios relacionados con Java que se pueden aplicar para prevenir las amenazas más dolorosas de los servicios basados en Internet. Finalmente, se demuestran las vulnerabilidades de seguridad relacionadas con la web y Java mediante ejercicios fáciles de entender, que no solo muestran la causa raíz del problema, sino también los métodos de ataque junto con las técnicas de mitigación y codificación recomendadas para evitar los problemas de seguridad asociados.Los participantes en este curso aprenderán a

Entender conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
Tener una comprensión práctica de la criptografía
Entender las consecuencias severas de un manejo inseguro de búferes
Comprender las técnicas de protección arquitectónica y sus debilidades
Aprender sobre errores de codificación típicos y cómo evitarlos
Estar informados sobre vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores

Seguridad de Aplicaciones en la Nube

21 Horas

La migración a la nube introduce beneficios enormes para las empresas y los individuos en términos de eficiencia y costos. En cuanto a la seguridad, los efectos son bastante diversos, pero es una percepción común que el uso de servicios en la nube impacta positivamente la seguridad. Sin embargo, las opiniones divergen muchas veces incluso al definir quién es responsable de garantizar la seguridad de los recursos en la nube.Cubriendo IaaS, PaaS y SaaS, primero se discute la seguridad de la infraestructura: endurecimiento y problemas de configuración, así como diversas soluciones para autenticación y autorización junto con la gestión de identidades que debe ser el núcleo de toda arquitectura de seguridad. Esto es seguido por algunos conceptos básicos sobre temas legales y contractuales, es decir, cómo se establece y se rige la confianza en la nube.El viaje a través de la seguridad en la nube continúa con el entendimiento de amenazas específicas de la nube y los objetivos y motivaciones de los atacantes, así como los pasos típicos de los ataques contra soluciones en la nube. También se da un enfoque especial a la auditoría de la nube y a la evaluación de seguridad de las soluciones en la nube en todos los niveles, incluyendo pruebas de penetración y análisis de vulnerabilidades.El enfoque del curso está en los problemas de seguridad de aplicaciones, abordando tanto la seguridad de los datos como la seguridad de las aplicaciones mismas. Desde el punto de vista de la seguridad de aplicaciones, la seguridad en la computación en la nube no es sustancialmente diferente de la seguridad general de software, y por lo tanto, básicamente todas las vulnerabilidades enlistadas en OWASP son relevantes en este dominio también. Son el conjunto de amenazas y riesgos lo que hace la diferencia, y así se concluye la formación con la enumeración de diversos vectores de ataque específicos de la nube relacionados con las debilidades discutidas anteriormente.Los participantes que asistan a este curso

Comprenderán conceptos básicos de seguridad, seguridad informática y codificación segura
Entenderán amenazas y riesgos principales en el dominio de la nube
Aprenderán sobre soluciones elementales de seguridad en la nube
Tendrán información sobre la confianza y la gobernanza respecto a la nube
Tendrán un entendimiento práctico de la criptografía
Obtendrán conocimientos extensos en seguridad de aplicaciones en la nube
Aprenderán vulnerabilidades web más allá del Top Ten OWASP y cómo evitarlas
Comprenderán los desafíos de auditar y evaluar sistemas en la nube para la seguridad
Aprenderán cómo asegurar el entorno e infraestructura en la nube
Obtendrán fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores, Gerentes, Profesionales

Codificación Segura C / C ++

21 Horas

Seguridad Java Avanzada

21 Horas

Incluso los programadores experimentados de Java no dominan por completo todos los servicios de seguridad ofrecidos por Java, y tampoco están al tanto de las diferentes vulnerabilidades relevantes para las aplicaciones web escritas en Java.El curso – además de introducir los componentes de seguridad de la Edición Estándar Java – se ocupa de los problemas de seguridad de la Edición Enterprise de Java (JEE) y servicios web. La discusión sobre servicios específicos se precede con las bases de la criptografía y la comunicación segura. Varios ejercicios tratan sobre técnicas de seguridad declarativas y programáticas en JEE, mientras que tanto la seguridad de capa de transporte como la seguridad punto a punto de los servicios web son discutidas. El uso de todos los componentes se presenta a través de varios ejercicios prácticos, donde los participantes pueden probar las APIs y herramientas discutidas por sí mismos.El curso también aborda y explica los errores de programación más frecuentes y graves del lenguaje y plataforma Java y vulnerabilidades relacionadas con la web. Además de los típicos errores cometidos por los programadores de Java, las vulnerabilidades introducidas cubren tanto problemas específicos del lenguaje como problemas que surgen del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos por las pautas de codificación recomendadas y las técnicas posibles de mitigación.Los participantes que asistan a este curso podrán

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender sobre vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
Comprender los conceptos de seguridad de servicios web
Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
Tener un entendimiento práctico de la criptografía
Comprender las soluciones de seguridad de Java EE
Aprender sobre errores típicos de codificación y cómo evitarlos
Obtener información sobre algunas vulnerabilidades recientes en el marco Java
Adquirir conocimientos prácticos en el uso de herramientas de prueba de seguridad
Obtener fuentes y lecturas adicionales sobre las prácticas de codificación segura

Público objetivoDesarrolladores

Combinado JAVA, PHP y Seguridad de Aplicaciones Web

28 Horas

Incluso los programadores experimentados no dominan necesariamente todos los servicios de seguridad ofrecidos por sus plataformas de desarrollo y, además, no están al tanto de las diferentes vulnerabilidades que son relevantes para sus desarrollos. Este curso está dirigido a desarrolladores que utilizan tanto Java como PHP, proporcionándoles habilidades esenciales necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet.Se recorren los niveles de la arquitectura de seguridad de Java abordando el control de acceso, autenticación y autorización, comunicación segura y diversas funciones criptográficas. También se presentan varias APIs que pueden utilizarse para asegurar su código en PHP, como OpenSSL para criptografía o HTML Purifier para la validación de entrada. En el lado del servidor, se dan las mejores prácticas para endurecer y configurar el sistema operativo, el contenedor web, el sistema de archivos, el servidor SQL y el propio PHP, mientras que se da un enfoque especial a la seguridad del lado del cliente a través de problemas de seguridad de JavaScript, Ajax y HTML5.Se discuten las vulnerabilidades web generales mediante ejemplos alineados con el Top Ten OWASP, mostrando diversos ataques de inyección, inyecciones de scripts, ataques contra la manipulación de sesiones, referencias directas a objetos no seguras, problemas con subidas de archivos y muchos otros. Se introducen los diversos problemas y problemas específicos del lenguaje de Java y PHP que surgen del entorno de ejecución agrupados en los tipos estándar de vulnerabilidades como la falta o uso incorrecto de validación de entrada, uso inadecuado de características de seguridad, manejo incorrecto de errores y excepciones, problemas relacionados con el tiempo y estado, problemas de calidad del código y vulnerabilidades relacionadas con el código móvil.Los participantes pueden probar las APIs, herramientas y los efectos de las configuraciones discutidas por sí mismos, mientras que la introducción de vulnerabilidades está respaldada por una serie de ejercicios prácticos demostrando las consecuencias de ataques exitosos, mostrando cómo corregir errores y aplicar técnicas de mitigación, e introduciendo el uso de diversas extensiones y herramientas.Los participantes que asistan a este curso podrán

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender sobre vulnerabilidades web más allá del Top Ten OWASP y saber cómo evitarlas
Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
Aprender a utilizar diversas características de seguridad del entorno de desarrollo Java
Tener un conocimiento práctico de la criptografía
Aprender a utilizar diversas características de seguridad de PHP
Comprender los conceptos de seguridad de servicios web
Obtener un conocimiento práctico en el uso de herramientas de prueba de seguridad
Aprender sobre errores típicos de codificación y cómo evitarlos
Estar informados sobre vulnerabilidades recientes en los marcos y bibliotecas Java y PHP
Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores

Seguridad Java Estándar

14 Horas

Seguridad de Aplicaciones Java y Web

21 Horas

DescripciónMás allá de un sólido conocimiento en el uso de componentes Java, incluso para los programadores experimentados Java es esencial tener un conocimiento profundo de las vulnerabilidades relacionadas con la web tanto en el lado del servidor como del cliente, las diferentes vulnerabilidades que son relevantes para las aplicaciones web escritas en Java y las consecuencias de los diversos riesgos.Las vulnerabilidades generales basadas en la web se demuestran mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican en el contexto de Java con el objetivo más importante de evitar los problemas asociados. Además, se presta especial atención a la seguridad del lado del cliente que aborda los problemas de seguridad de JavaScript, Ajax y HTML5.El curso presenta los componentes de seguridad de la Edición Estándar Java, que está precedida por los fundamentos de la criptografía, proporcionando una línea de base común para comprender el propósito y el funcionamiento de los componentes aplicables. El uso de todos los componentes se presenta a través de ejercicios prácticos, donde los participantes pueden probar las API y herramientas discutidas por sí mismos.Finalmente, el curso explica los fallos de programación más frecuentes y severos del lenguaje y la plataforma Java. Además de los errores típicos cometidos por los programadores Java, las vulnerabilidades de seguridad introducidas cubren tanto problemas específicos del lenguaje como problemas derivados del entorno de ejecución. Todas las vulnerabilidades y los ataques relevantes se demuestran a través de ejercicios fáciles de entender, seguidos de las pautas de codificación recomendadas y las posibles técnicas de mitigación.Los participantes que asistan a este curso podrán:

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
Aprenda las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
Aprender a utilizar varias características de seguridad del entorno de desarrollo Java
Tener una comprensión práctica de la criptografía
Conozca los errores de codificación típicos y cómo evitarlos
Obtenga información sobre algunas vulnerabilidades recientes en el marco Java
Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

Avanzado Java, JEE y Seguridad de Aplicaciones Web

28 Horas

Node.JS y Seguridad de Aplicaciones Web

21 Horas

Desarrollo de Seguridad .NET, C # y ASP.NET

14 Horas

C#, ASP.NET Avanzado y Seguridad de Aplicaciones Web

21 Horas

Más allá de un conocimiento sólido en el uso de diversas características de seguridad de .NET y ASP.NET, incluso para programadores experimentados es esencial tener un profundo conocimiento sobre vulnerabilidades relacionadas con la web tanto del lado del servidor como del cliente, junto con las consecuencias de los diversos riesgos.En este curso se demuestran las vulnerabilidades generales basadas en la web a través de la presentación de los ataques relevantes, mientras que se explican las técnicas de codificación recomendadas y los métodos de mitigación en el contexto de ASP.NET. Se da un énfasis especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5.El curso también se ocupa de la arquitectura y componentes de seguridad del marco .NET, incluyendo el control de acceso basado en código y roles, mecanismos de declaración y verificación de permisos y el modelo de transparencia. Una breve introducción a los fundamentos de la criptografía proporciona una base práctica común para entender el propósito y funcionamiento de diversos algoritmos, sobre los cuales se presenta las características criptográficas que pueden ser utilizadas en .NET.La introducción de diferentes errores de seguridad sigue las categorías bien establecidas de vulnerabilidades, abordando la validación de entrada, características de seguridad, manejo de errores, problemas relacionados con el tiempo y estado, el grupo de problemas generales de calidad del código y una sección especial sobre vulnerabilidades específicas de ASP.NET. Estos temas concluyen con un resumen de las herramientas de prueba que pueden utilizarse para revelar automáticamente algunos de los errores aprendidos.Los temas se presentan a través de ejercicios prácticos donde los participantes pueden probar las consecuencias de ciertas vulnerabilidades, las mitigaciones y las APIs y herramientas discutidas por sí mismos.Los participantes que asistan a este curso aprenderán

Comprender conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender vulnerabilidades web más allá del Top Ten OWASP y cómo evitarlas
Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
Aprender a utilizar diversas características de seguridad del entorno de desarrollo .NET
Tener un entendimiento práctico de la criptografía
Obtener información sobre algunas vulnerabilidades recientes en .NET y ASP.NET
Adquirir conocimientos prácticos en el uso de herramientas de prueba de seguridad
Aprender acerca de errores típicos de codificación y cómo evitarlos
Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores

El Paisaje de Codificación Segura

14 Horas

Codificación Segura en PHP

21 Horas

El curso proporciona habilidades esenciales para los desarrolladores de PHP necesarias para hacer que sus aplicaciones sean resistentes a los ataques contemporáneos a través de Internet. Se discuten las vulnerabilidades web mediante ejemplos basados en PHP, superando el Top Ten de OWASP, abordando diversos ataques de inyección, inyecciones de scripts, ataques contra la gestión de sesiones de PHP, referencias directas a objetos no seguras, problemas con el cargue de archivos y muchos otros. Se introducen las vulnerabilidades relacionadas con PHP agrupándolas en los tipos estándar de vulnerabilidades como falta o uso incorrecto de la validación de entrada, manejo incorrecto de errores y excepciones, uso inadecuado de características de seguridad y problemas relacionados con el tiempo y el estado. Para este último punto, se discuten ataques como la circunvalación de open_basedir, denegación de servicio a través del float mágico o el ataque por colisión en la tabla hash. En todos los casos, los participantes se familiarizarán con las técnicas y funciones más importantes para mitigar los riesgos enlistados.Se da un enfoque especial a la seguridad del lado del cliente abordando problemas de seguridad de JavaScript, Ajax y HTML5. Se introducen una serie de extensiones relacionadas con la seguridad para PHP, como hash, mcrypt y OpenSSL para criptografía, o Ctype, ext/filter y HTML Purifier para validación de entrada. Se presentan las mejores prácticas de fortalecimiento en conexión con la configuración de PHP (ajuste de php.ini), Apache y el servidor en general. Finalmente, se proporciona un panorama de diversas herramientas y técnicas de pruebas de seguridad que los desarrolladores y probadores pueden usar, incluyendo escáneres de seguridad, pruebas de penetración y paquetes de explotaciones, sniffers, servidores proxy, herramientas de fuzzing y analizadores estáticos de código fuente.Tanto la introducción de vulnerabilidades como las prácticas de configuración están respaldadas por una serie de ejercicios prácticos que demuestran las consecuencias de los ataques exitosos, mostrando cómo aplicar técnicas de mitigación e introduciendo el uso de diversas extensiones y herramientas.Los participantes que asistan a este curso podrán

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura
Aprender sobre vulnerabilidades web más allá del Top Ten de OWASP y saber cómo evitarlas
Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
Tener un entendimiento práctico de la criptografía
Aprender a usar diversas características de seguridad de PHP
Saber sobre errores típicos de codificación y cómo evitarlos
Estar informados sobre vulnerabilidades recientes del marco de trabajo PHP
Tener conocimientos prácticos en el uso de herramientas de pruebas de seguridad
Obtener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores

Microsoft SDL Core

14 Horas

Pruebas de Seguridad

14 Horas

Después de familiarizarse con las vulnerabilidades y los métodos de ataque, los participantes aprenden sobre el enfoque general y la metodología para pruebas de seguridad, y las técnicas que se pueden aplicar para revelar vulnerabilidades específicas. Las pruebas de seguridad deben comenzar recolectando información sobre el sistema (ToC, es decir, Objetivo de Evaluación), luego un modelo de amenazas exhaustivo debe revelar y calificar todas las amenazas, llegando a un plan de prueba dirigido por el análisis de riesgos más apropiado.Las evaluaciones de seguridad pueden ocurrir en varios pasos del ciclo de vida del desarrollo de software (SDLC), por lo que discutimos la revisión de diseño, la revisión de código, la exploración y recolección de información sobre el sistema, pruebas de implementación y fortalecimiento del entorno para una implementación segura. Se presentan en detalle muchas técnicas de prueba de seguridad, como análisis de taint y revisión de código basada en heurísticas, análisis estático de código, prueba dinámica de vulnerabilidades web o fuzzing. Se introducen varios tipos de herramientas que se pueden aplicar para automatizar la evaluación de seguridad de productos de software, lo cual también se apoya con una serie de ejercicios donde ejecutamos estas herramientas para analizar el código vulnerable ya discutido. Muchos estudios de casos reales respaldan una mejor comprensión de diversas vulnerabilidades.Este curso prepara a los testers y personal de QA para planificar adecuadamente y ejecutar con precisión pruebas de seguridad, seleccionar y usar las herramientas y técnicas más apropiadas para encontrar incluso fallos de seguridad ocultos, proporcionando así habilidades prácticas esenciales que se pueden aplicar al siguiente día laboral.Los participantes en este curso aprenderán a

Comprender los conceptos básicos de la seguridad, la seguridad de TI y el codificación segura
Aprender vulnerabilidades web más allá del OWASP Top Ten y saber cómo evitarlas
Aprender sobre vulnerabilidades del lado del cliente y prácticas de codificación segura
Comprender los enfoques y metodologías para pruebas de seguridad
Obtener conocimientos prácticos en el uso de técnicas y herramientas de prueba de seguridad
Tener fuentes y lecturas adicionales sobre prácticas de codificación segura

Público objetivoDesarrolladores, Testers

Desarrollo y Pruebas Seguras de Aplicaciones Web

21 Horas

La protección de las aplicaciones a las que se puede acceder a través de la web requiere un profesional de seguridad bien preparado que esté al tanto de los métodos y tendencias de ataque actuales. Existe una gran cantidad de tecnologías y entornos que permiten el desarrollo cómodo de aplicaciones web. Uno no solo debe ser consciente de los problemas de seguridad relevantes para estas plataformas, sino también de todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas. El curso ofrece una descripción general de las soluciones de seguridad aplicables en aplicaciones web, con un enfoque especial en la comprensión de las soluciones criptográficas más importantes que deben aplicarse. Las diversas vulnerabilidades de las aplicaciones web se presentan tanto en el lado del servidor (siguiendo el Top Ten de OWASP ) como en el lado del cliente, se demuestran a través de los ataques relevantes y siguen las técnicas de codificación y los métodos de mitigación recomendados para evitar los problemas asociados. El tema de la codificación segura se concluye al analizar algunos errores típicos de programación relevantes para la seguridad en el dominio de la validación de entradas, el uso incorrecto de las funciones de seguridad y la calidad del código. Las pruebas desempeñan un papel muy importante para garantizar la seguridad y la solidez de las aplicaciones web. Se pueden aplicar varios enfoques, desde auditorías de alto nivel a través de pruebas de penetración hasta pirateos éticos, para encontrar vulnerabilidades de diferentes tipos. Sin embargo, si desea ir más allá de las frutas fáciles de encontrar, las pruebas de seguridad deben estar bien planificadas y ejecutadas correctamente. Recuerde: los evaluadores de seguridad deberían encontrar idealmente todos los errores para proteger un sistema, mientras que para los adversarios es suficiente encontrar una vulnerabilidad explotable para penetrar en él. Los ejercicios prácticos ayudarán a comprender las vulnerabilidades de las aplicaciones web, los errores de programación y, lo que es más importante, las técnicas de mitigación, junto con las pruebas prácticas de diversas herramientas de prueba de escáneres de seguridad, a través de sniffers, servidores proxy, herramientas de fuzzing para analizadores de código fuente estáticos. Habilidades prácticas esenciales que se pueden aplicar al día siguiente en el lugar de trabajo. Los participantes que asistan a este curso

Comprender los conceptos básicos de seguridad, seguridad de TI y codificación segura.
Conozca las vulnerabilidades de la Web más allá del Top Ten de OWASP y sepa cómo evitarlas.
Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras.
Tener una comprensión práctica de la criptografía.
Comprender los enfoques y metodologías de las pruebas de seguridad.
Obtenga conocimientos prácticos sobre el uso de técnicas y herramientas de pruebas de seguridad.
Manténgase informado sobre las vulnerabilidades recientes en diversas plataformas, marcos y bibliotecas
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación seguras

Audiencia Desarrolladores, Testers

Seguridad de Aplicaciones Web

14 Horas

La protección de las aplicaciones a las que se puede acceder a través de la web requiere un profesional de la seguridad bien preparado que esté en todo momento al tanto de los métodos y tendencias de ataque actuales. Existe una gran cantidad de tecnologías y entornos que permiten el desarrollo cómodo de aplicaciones web (como Java, ASP.NET o PHP, así como Javascript o Ajax en el lado del cliente). No solo se deben tener en cuenta los problemas de seguridad relevantes para estas plataformas, sino también todas las vulnerabilidades generales que se aplican independientemente de las herramientas de desarrollo utilizadas.El curso ofrece una visión general de las soluciones de seguridad aplicables en las aplicaciones web, centrándose en las tecnologías más importantes, como la comunicación segura y los servicios web, abordando tanto la seguridad de la capa de transporte como las soluciones y estándares de seguridad de extremo a extremo como Web Services Seguridad y XML. También ofrece una breve descripción de los errores de programación típicos, sobre todo relacionados con la falta de validación de entrada o una validación incorrecta.Las vulnerabilidades basadas en la web se demuestran mediante la presentación de los ataques relevantes, mientras que las técnicas de codificación recomendadas y los métodos de mitigación se explican para evitar los problemas asociados. Los ejercicios pueden ser fácilmente seguidos por los programadores que utilizan diferentes lenguajes de programación, por lo que los temas relacionados con las aplicaciones web se pueden combinar fácilmente con otros temas de codificación segura y, por lo tanto, pueden satisfacer eficazmente las necesidades de los grupos de desarrollo corporativos, que suelen tratar con varios lenguajes y plataformas de desarrollo para desarrollar aplicaciones web.Los participantes que asistan a este curso podrán:

Comprender los conceptos básicos de seguridad, seguridad informática y codificación segura.
Aprenda sobre las vulnerabilidades web más allá de OWASP Top Ten y sepa cómo evitarlas
Aprenda las vulnerabilidades del lado del cliente y las prácticas de codificación seguras
Tener una comprensión práctica de la criptografía
Comprender los conceptos de seguridad de los servicios web
Obtenga conocimientos prácticos sobre el uso de herramientas de pruebas de seguridad
Obtenga fuentes y lecturas adicionales sobre prácticas de codificación segura

AudienciaDesarrolladores

DevOps Security: creación de una estrategia de seguridad de DevOps

7 Horas

Seguridad en la Web con el Marco de Pruebas OWASP

21 Horas

Cómo escribir código seguro

35 Horas

Secure Developer Java (Inc OWASP)

21 Horas

Secure Developer .NET (Inc OWASP)

21 Horas

Seguridad de Aplicaciones Web (WEBAP)

28 Horas

Última Actualización: 2025-04-01

Testimonios (19)

Múltiples ejemplos para cada módulo y gran conocimiento del formador.

Sebastian - BRD

Curso - Secure Developer Java (Inc OWASP)

Traducción Automática

Module3 Applications Attacks and Exploits, XSS, SQL inyección Ataques y exploits de servidores Module4, DOS, BOF

Tshifhiwa - Vodacom

Curso - How to Write Secure Code

Traducción Automática

Seguridad web de Azure, era más lo que esperaba, las pruebas de penetración que nunca haría en mi trabajo

Toby

Curso - Application Security in the Cloud

Traducción Automática

Me gustó ver desarrollo seguro en ASP.NEt pero hicieron falta ejercicios práticos para implementar en el dia a dia de los desarrolladores

Alma Xocua - PASE, Servicios Electronicos S.A. de C.V.

Curso - Comprehensive C# and .NET Application Security

Ejemplos de la vida real.

Kristoffer Opdahl - Buypass AS

Curso - Web Security with the OWASP Testing Framework

Traducción Automática

El conocimiento del tema del entrenador fue excelente, y la forma en que se estructuraron las sesiones para que el público pudiera seguir las demostraciones realmente ayudó a consolidar ese conocimiento, en comparación con solo sentarse y escuchar.

Jack Allan - RSM UK Management Ltd.

Curso - Secure Developer .NET (Inc OWASP)

Traducción Automática

El excelente nivel de conocimientos del instructor, la disposición y su amabilidad.

Luis Antonio Salazar Rivero - Banco de Mexico

Curso - C/C++ Secure Coding

Nada fue perfecto.

Zola Madolo - Vodacom

Curso - Android Security

Traducción Automática

Los laboratorios

Katekani Nkuna - Vodacom

Curso - The Secure Coding Landscape

Traducción Automática

Entrenador dispuesto a responder preguntas y proporcionar muchos ejemplos para que podamos aprender.

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Curso - Security Testing

Traducción Automática

Abre muchas posibilidades y proporciona mucha información sobre la seguridad

Nolbabalo Tshotsho - Vodacom SA

Curso - Advanced Java Security

Traducción Automática

Aceptación y cooperación del entrenador para dar lo mejor

Nayef Hamouda - PSO

Curso - WEBAP - Web Application Security

Traducción Automática

Mucha información explicada muy bien. Good ejemplos, ejercicios interesantes. El entrenador nos mostró su experiencia en el mundo real.

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Curso - Application Security for Developers

Traducción Automática

Las explicaciones de cómo ocurren los ataques más comunes contra las aplicaciones web.

Jacob Fisher - Mikron SA Boudry

Curso - Advanced C#, ASP.NET and Web Application Security

Traducción Automática

Entrenadores expertos en su campo

Adnan ul Husnain Hashmi - TDM GROUP

Curso - Web Application Security

Traducción Automática

I was benefit from the exercises (SQL injection, XSS, CRSF. .).

David Lemoine - Statistical Solutions

Curso - .NET, C# and ASP.NET Security Development

Traducción Automática

I genuinely liked the real world scenarios.

Michail Alvanos

Curso - Java and Web Application Security

Traducción Automática

The subject of the course was very interesting and gave us many ideas.

Anastasios Manios

Curso - Secure coding in PHP

Traducción Automática

I liked the trainer was passionate about the subject and very convincing too.

Diana Vladulescu

Curso - Secure Web Application Development and Testing

Traducción Automática

Próximos cursos

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

2025-07-28 9:30 am

28 Horas

CA, San Jose - Downtown

$ 4440 (en línea)

$ 6240 (Nuestras oficinas)

Seguridad de Android

2025-08-11 9:30 am

14 Horas

CA, San Jose - Downtown

$ 2220 (en línea)

$ 3120 (Nuestras oficinas)

Seguridad de Aplicaciones Java y Web

2025-08-25 9:30 am

21 Horas

CA, San Jose - Downtown

$ 3330 (en línea)

$ 4680 (Nuestras oficinas)

Cursos de Fin de Semana de Application Security en California, Capacitación por la Tarde de Application Security en California, Application Security con instructor en California, Instructor de Application Security en California, Application Security coaching en California, Application Security en sitio en California, Capacitación de Fin de Semana de Application Security en California, Cursos de Formación de Application Security en California, Capacitador de Application Security en California, Clases Particulares de Application Security en California, Cursos Privados de Application Security en California, Cursos por la Tarde de Application Security en California, Application Security boot camp en California, Clases de Application Security en California

Cursos de Application Security en California

CA, San Jose - Downtown

Subcategorías (1)

Codificación Segura

Descubra nuestros cursos

Application Security for Developers

Seguridad de Android

Integral de C# y .NET Seguridad de Aplicaciones

Seguridad de Red y Comunicación Segura

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

Seguridad de Aplicaciones en la Nube

Codificación Segura C / C ++

Seguridad Java Avanzada

Combinado JAVA, PHP y Seguridad de Aplicaciones Web

Seguridad Java Estándar

Seguridad de Aplicaciones Java y Web

Avanzado Java, JEE y Seguridad de Aplicaciones Web

Node.JS y Seguridad de Aplicaciones Web

Desarrollo de Seguridad .NET, C # y ASP.NET

C#, ASP.NET Avanzado y Seguridad de Aplicaciones Web

El Paisaje de Codificación Segura

Codificación Segura en PHP

Microsoft SDL Core

Pruebas de Seguridad

Desarrollo y Pruebas Seguras de Aplicaciones Web

Seguridad de Aplicaciones Web

DevOps Security: creación de una estrategia de seguridad de DevOps

Seguridad en la Web con el Marco de Pruebas OWASP

Cómo escribir código seguro

Secure Developer Java (Inc OWASP)

Secure Developer .NET (Inc OWASP)

Seguridad de Aplicaciones Web (WEBAP)

Testimonios (19)

Sebastian - BRD

Curso - Secure Developer Java (Inc OWASP)

Tshifhiwa - Vodacom

Curso - How to Write Secure Code

Toby

Curso - Application Security in the Cloud

Alma Xocua - PASE, Servicios Electronicos S.A. de C.V.

Curso - Comprehensive C# and .NET Application Security

Kristoffer Opdahl - Buypass AS

Curso - Web Security with the OWASP Testing Framework

Jack Allan - RSM UK Management Ltd.

Curso - Secure Developer .NET (Inc OWASP)

Luis Antonio Salazar Rivero - Banco de Mexico

Curso - C/C++ Secure Coding

Zola Madolo - Vodacom

Curso - Android Security

Katekani Nkuna - Vodacom

Curso - The Secure Coding Landscape

Eldrick Ricamara - Human Edge Software Philippines, Inc. (part of Tribal Group)

Curso - Security Testing

Nolbabalo Tshotsho - Vodacom SA

Curso - Advanced Java Security

Nayef Hamouda - PSO

Curso - WEBAP - Web Application Security

Gergely Batho - GE Medical Systems Polska Sp. Z O.O.

Curso - Application Security for Developers

Jacob Fisher - Mikron SA Boudry

Curso - Advanced C#, ASP.NET and Web Application Security

Adnan ul Husnain Hashmi - TDM GROUP

Curso - Web Application Security

David Lemoine - Statistical Solutions

Curso - .NET, C# and ASP.NET Security Development

Michail Alvanos

Curso - Java and Web Application Security

Anastasios Manios

Curso - Secure coding in PHP

Diana Vladulescu

Curso - Secure Web Application Development and Testing

Próximos cursos

Combinado C / C ++, JAVA y Seguridad de Aplicaciones Web

Seguridad de Android

Seguridad de Aplicaciones Java y Web

Otras regiones de los Estados Unidos

Otros Paises

Consultoría

Este sitio en otros países / regiones

Europe