Eventos
Curso Online - Desarrollo Seguro de API y Microservicios
¡Ganá un importante DESCUENTO reservando tu lugar antes del 25 de Octubre!
Modalidad: Clases pregrabadas (en diferido) + Respuestas a preguntas por videos y foros.
Fecha y hora: Los días Martes y Jueves desde el 3 hasta el 17 de Noviembre a las 19hs se habilitará una nueva clase. El alumno podrá visualizarla indefinidamente hasta la fecha de finalización del curso.Duración: 5 clases de 2 horas cada una (10 horas en total)
Audiencia: Desarrolladores, administradores de bases de datos, líderes de proyecto, analistas de sistemas y personas vinculadas al análisis, diseño, arquitectura y desarrollo de aplicaciones.
Objetivos:
Curso práctico orientado a conocer las diez vulnerabilidades en API y Microservicios consideradas críticas por OWASP así como la forma de analizarlas, explotarlas y solucionarlas desde el inicio hasta la implementación de cualquier proyecto de desarrollo de aplicaciones.
Luego de finalizado el curso será capaz de:
- Conocer y entender las 10 vulnerabilidades de OWASP para las API
- Conocer y entender las 10 vulnerabilidades de OWASP para los microservicios
- Entender las amenazas y vulnerabilidades a las que está expuesta cualquier aplicación que utiliza API
- Aplicar las contramedidas necesarias para aumentar la seguridad de las aplicaciones
- Principios del diseño de software seguro
- Modelado de Amenazas, DREAD y STRIDE
- Conceptos generales sobre el desarrollo de aplicaciones web
- OWASP Top 10, CWE, SANS Top 20, OWASP Mobile Security Project
- OWASP Top 10 API y Serverless
- Revisión de Guía de desarrollo y Testing de OWASP
- Desarrollo Agile Seguro, DevOps y DevSecOps
- Caso de Uso, Casos de Abuso y Test Cases
- Testing Black y White Box
- Tipos de validaciones
- Introducción al Top 10 de OWASP
- OWASP Serverless Top 10 (2017)
- OWASP API Security Top 10 (2019)
- Injection
- Broken object and function level authorization
- Broken authentication and access control
- Excessive sensitive data exposure
- Lack of resources and rate limiting
- Mass assignment
- Security misconfiguration
- Improper assets management
- Insufficient logging and monitoring
- XML External Entities (XXE)
- Cross-Site Scripting (XSS)
- Insecure Deserialization
- Using Components with Known Vulnerabilities
- OWASP API Security Top 10 cheat sheet
- Recomendaciones y buenas prácticas
Docente:
 |
|---|
| Cristian Borghello |
Certificación:
Se entregarán certificados de asistencia o aprobación (en caso de superar los exámenes correspondientes) avalados por la Universidad Tecnológica Nacional.
Completa el siguiente formulario y obtén más información sobre el curso y las formas de pago disponibles.