Udemy
    •  
    •  
    •  
    •  
    •  
    •  
    •  
    •  
Subscribe
Turn what you know into an opportunity and reach millions around the world.
Learn More
Your cart is empty.
Keep shopping
Seguridad Web del OWASP TOP TEN para principiantes
Rating: 3.9 out of 5(109 ratings)
295 students

Seguridad Web del OWASP TOP TEN para principiantes

Entrenamiento inicial en seguridad informática en aplicaciones web con técnicas de ataque.
Created byLeandro Ferrari
Last updated 4/2022
Spanish

What you'll learn

  • Conocer y entender las 10 vulnerabilidades consideradas críticas por OWASP.
  • Entender las amenazas y vulnerabilidades a las que está expuesta cualquier aplicación.
  • Reconocer y detectar de manera proactiva las falencias del desarrollo de las aplicaciones.
  • Aprender a utilizar algunas herramientas para la auditoria de sistemas web.
  • Reconocer mitigaciones para implementar durante el análisis y desarrollo de un sistema web.
  • Iniciar un entrenamiento en base a la práctica y aventurarse por su cuenta en una dinámica de pruebas en un ambiente controlado de entrenamiento.

Course content

3 sections • 48 lectures • 1h 55m total length

  • Introducción5:40
  • Introducción al OWASP TOP TEN4:34
  • OWASP TOP TEN 2017 - 20213:01

    Las siguientes vulnerabilidades A1-A10 comprenden el nuevo OWASP Top 10 para 2021.



    1. A01: 2021 — Control de acceso roto (anteriormente A05 OWASP Top 10 2017)

    Encabezando la lista como el riesgo de seguridad de aplicaciones web más grave, el control de acceso roto tenía 34 CWE asignados. Eso es más que ocurrencias en aplicaciones que en cualquier otra categoría. El modelo de control de acceso de una aplicación web está estrechamente relacionado con el contenido y las funciones que proporciona el sitio. Si no está configurado correctamente, los piratas informáticos pueden obtener acceso a archivos confidenciales y desfigurar el sitio.

    2. A02: 2021 — Fallos criptográficos (anteriormente A03 OWASP Top 10 2017)

    El software criptoanalítico implica diferentes programas de software que se utilizan para descifrar cifrados. Formalmente llamada Exposición de datos confidenciales, una falla criptográfica significa que la información que se supone que está protegida de fuentes no confiables ha sido revelada a los atacantes. Los piratas informáticos pueden acceder a información como los datos del procesador de tarjetas de crédito o cualquier otra credencial de autenticación.

    3. A03: 2021 — Inyección (anteriormente A01 OWASP Top 10 2017)

    Cuando un atacante utiliza código SQL malicioso para manipular una base de datos de backend para que revele información confidencial, se denomina ataque de inyección. Las fallas de inyección, como NoSQL, OS, LDAP e inyección SQL, ocurren cuando se envían datos que no son de confianza a un intérprete como parte de un comando o consulta.

    Los ataques de Cross-Site Scripting (XSS) son otro tipo de inyección. Los scripts maliciosos se inyectan en sitios web de confianza y benignos que pueden reescribir el contenido de la página HTML.

    La falsificación de solicitud del lado del servidor (SSRF) es un tipo de ataque que puede ocurrir cuando un pirata informático no solo puede ver listas no autorizadas, eliminar tablas y tener acceso administrativo no autorizado, sino también realizar la ejecución remota de código desde el servidor back-end de una aplicación web vulnerable. .

    4. A04: 2021 — Diseño inseguro (NUEVO)

    Esta es una nueva categoría para 2021 y la atención se centra en los riesgos relacionados con las fallas de diseño. Se necesitan más modelos de amenazas, patrones y principios de diseño seguros y arquitecturas de referencia para protegerse contra diseños inseguros para páginas web.

    Esta es una adición importante porque los desarrolladores deben ser conscientes de cómo el diseño y los conceptos arquitectónicos deben configurarse e implementarse correctamente en el código. La implementación incorrecta de conceptos de diseño y arquitectura en el código puede crear vulnerabilidades de seguridad.

    5. A05: 2021 — Configuración incorrecta de seguridad (anteriormente A06 OWASP Top 10 2017)

    Los ataques de entidades externas XML se han incorporado a una configuración incorrecta de seguridad este año. Es una amenaza creciente debido a más cambios en las configuraciones de software.

    6. A06: 2021 — Componentes vulnerables y obsoletos (anteriormente A09 OWASP Top 10 2017)

    Anteriormente titulada Uso de componentes con vulnerabilidades conocidas, esta categoría representa un problema conocido que los expertos de OWASP han descubierto que muchos continúan luchando para probar la evaluación de riesgos.

    Muchos problemas de seguridad se han atribuido a componentes de software de terceros obsoletos. Esto se ve agravado por la creciente preocupación de que el tiempo para explotar se está reduciendo y las organizaciones no están parcheando o reparando las vulnerabilidades con la suficiente rapidez.

    7. A07: 2021 — Fallos de identificación y autenticación (anteriormente A02 OWASP Top 10 2017)

    Las vulnerabilidades de autenticación como categoría han caído desde la segunda posición entre los diez primeros porque la mayor disponibilidad de marcos estandarizados parece estar ayudando. Anteriormente se llamaba vulnerabilidad de autenticación rota porque puede resultar en una denegación de servicio cuando las cuentas de usuario no pueden ser autenticadas. La autenticación multifactor no se implementa en la mayoría de los casos. Ahora incluye CWE que están más relacionados con fallas de identificación.

    8. A08: 2021 — Fallos de integridad de datos y software (NUEVO)

    Como nueva categoría para 2021, se centra en hacer suposiciones relacionadas con actualizaciones de software, datos críticos y canalizaciones de CI / CD sin verificar la integridad. A8: 2017 — La deserialización insegura ahora es parte de esta categoría más amplia.

    La creciente preocupación por los ataques recientes asociados con la brecha de SolarWinds y la protección del entorno de construcción aumenta la importancia de esta amenaza. La integridad del software ha sido mencionada específicamente en la Orden Ejecutiva sobre Ciberseguridad, sección 4.

    9. A09: 2021 — Fallos de seguimiento y registro de seguridad (anteriormente A10 OWASP Top 10 2017)

    Esta categoría se ha ampliado para incluir más tipos de fallas que pueden afectar directamente a la visibilidad, las alertas de incidentes y la ciencia forense.

    10. A10: 2021 — Falsificación de solicitudes del lado del servidor (NUEVO)

    Los datos muestran que hay una tasa de incidencia baja para esta categoría que se acaba de agregar al Top 10.

  • Metodología5:51
  • Timeline Metodologia0:39
  • Herramientas para el curso0:52
  • Arquitectura en Capas3:35
  • Análisis de una petición3:36
  • ¿Cuál es el negocio?1:00
  • Laboratorio de entrenamiento3:58

    Cómo instalar un Laboratorio Virtual para entrenamiento en seguridad informática Descargar Laboratorio Virtual: https://github.com/SVelizDonoso/wingkalabs

  • Configurar proxy con navegador3:52

Requirements

  • Conocimientos básicos de networking
  • Conocimientos básicos de linux
  • Conocimientos básicos de programación
  • Conocimientos básicos de modelo TCP/IP o OSI

Description

Este curso está focalizado en aprender a reconocer los problemas de seguridad más comunes del OWASP TOP TEN en aplicaciones web. Se explicará en detalle cada uno de los riesgos de seguridad más comunes hoy en día, con prácticas reales en un laboratorio de entrenamiento y demostración.

Al finalizar el curso, el alumno tendrá conocimiento sobre como detectar los principales problemas en aplicaciones web que esté desarrollando. Iniciando el entrenamiento en base a la práctica y aventurarse por su cuenta en una dinámica de pruebas en un ambiente controlado de entrenamiento.

Un base para lograr el entrenamiento personal y iniciar el camino de perfección en las técnicas en diferentes aplicaciones.

Las prácticas de entrenamiento se basan en sistema para entrenar la búsqueda de vulnerabilidades que permite explorar las consecuencias de dichas vulnerabilidades.

Se irá actualizando el curso a medida que aparezcan nuevas vulnerabilidades comunes del OWASP TOP TEN.

Es importante en el desarrollo de un sistema contemplar el área de seguridad desde el análisis y diseño del mismo, con el fin de mitigar el impacto de nuevas vulnerabilidades, cuando el sistema se encuentra en producción. Pero es necesario conocer las vulnerabilidades comunes que se encuentran hoy en día para entender como se producen, que variables contienen y como se mitigan para poder enfocarse a mejorar la seguridad de una aplicación desde el inicio de la idea del mismo.

Who this course is for:

  • Desarrolladores que quieran conocer la forma de ataques a aplicaciones web y proteger sus sistemas.
  • Administradores, líderes de proyecto, analistas de sistemas y de arquitectura que quieran empezar a comprender como se realizan los ataques a sistemas web.

Report abuse