Objetivo:

• Hacer una valoración de las amenazas que tienen las aplicaciones
• Identificar las normas o estándares del mercado para comercio electrónico
• Conocer algunos mecanismos de autenticación y sus problemas asociados
• Identificar los requerimientos necesarios para dar autorización a las aplicaciones
• Reconocer las principals fallas de seguridad asociadas a la validación de datos
• Identificar los mecanismos para la explotación de la inyección de código SQL
• Identificar los requerimientos para el manejo de errores y los registros de auditoría
• Entender cómo funcionan las diferentes técnicas de cifrado
• Conocer las buenas prácticas para el manejo de interfaces de administración y/o configuración de aplicaciones
• Conocer los mecanismos usados para lograr una denegación de servicio y las técnicas para protegerse

A quien está dirigido:

Desarrolladores de software.

Contenido general:

• Módulo 1:  Introducción
• Módulo 2:  El Phishing y los Web Services
• Módulo 3:  Codificación Segura – Autenticación y Autorización
• Módulo 4:  Codificación Segura – Manejo de Sesión
• Módulo 5:  Codificación Segura – Validación de Datos
• Módulo 6:  Codificación Segura – Inyección
• Módulo 7:  Codificación Segura – Unicode
• Módulo 8:  Codificación Segura – Manejo de Errores y Auditoría
• Módulo 9:  Codificación Segura – Sistema de Archivos
• Módulo 10:  Codificación Segura – Desbordamiento de memoria
• Módulo 11:  Codificación Segura – Criptografía
• Módulo 12:  Codificación Segura – Interfaces Administrativas y Configuración
• Módulo 13:  Codificación Segura – Mantenimiento y Denegación de Servicio
• Módulo 14:  Revisión de Código