OWASP A01: control de acceso roto

Primer curso de la serie OWASP Top 10, enfocado en desarrollo seguro y defensa. Entienda la diferencia entre autenticación y autorización, por qué el control de acceso roto es la categoría número uno y cómo se manifiesta en IDOR, escalada horizontal y vertical, rutas y métodos sin control y CORS mal configurado. Escriba una pequeña aplicación Flask en su propia computadora, revísela con una matriz de autorización, corríjala con denegación por defecto y autorización centralizada, demuestre la corrección con pruebas automáticas en pytest y aprenda a detectar enumeraciones en los registros y a redactar un reporte de hallazgo. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones: 20
Módulos: 5
Duración: 5 h 12 min
Inscritos: 0
Precio: Gratis
XP en juego: 410 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué es el control de acceso roto y por qué pasa

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Autenticación y autorización: dos preguntas distintas
[#] 03Por qué se rompe: causas, CWEs y casos públicos
[#] 04IDOR y escalada horizontal y vertical
[#] 05Sus herramientas: peticiones HTTP con curl y rutas en Flask
[#] 06Laboratorio: su aplicación de práctica vulnerable

# modulo_02 Cómo se ve en el código y cómo se revisa

[#] 07Rutas y métodos sin control
[#] 08CORS mal configurado
[#] 09Revisión de código de autorización paso a paso
[#] 10Laboratorio: matriz de autorización y hallazgos de revisión

# modulo_03 Cómo se previene y se corrige

[#] 11Denegar por defecto y centralizar la autorización
[#] 12Modelos RBAC, ABAC y ReBAC, librerías y guías OWASP
[#] 13Laboratorio: corregir la aplicación
[#] 14pytest: pruebas automáticas en Python
[#] 15Laboratorio: pruebas automáticas de autorización

# modulo_04 Detectar, monitorear y reportar

[#] 16Registrar las decisiones de autorización
[#] 17Detectar abusos en registros y el papel del WAF
[#] 18Laboratorio: detectar una enumeración y reportar el hallazgo
[#] 19Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 20Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué es el control de acceso roto y por qué pasa

Bienvenida al cursoPreview5 min
Autenticación y autorización: dos preguntas distintasPreview12 min
Por qué se rompe: causas, CWEs y casos públicos13 min
IDOR y escalada horizontal y vertical14 min
Sus herramientas: peticiones HTTP con curl y rutas en Flask12 min
Laboratorio: su aplicación de práctica vulnerable25 min

# modulo_02Cómo se ve en el código y cómo se revisa

Rutas y métodos sin control15 min
CORS mal configurado15 min
Revisión de código de autorización paso a paso15 min
Laboratorio: matriz de autorización y hallazgos de revisión22 min

# modulo_03Cómo se previene y se corrige

Denegar por defecto y centralizar la autorización15 min
Modelos RBAC, ABAC y ReBAC, librerías y guías OWASP15 min
Laboratorio: corregir la aplicación25 min
pytest: pruebas automáticas en Python12 min
Laboratorio: pruebas automáticas de autorización25 min

# modulo_04Detectar, monitorear y reportar

Registrar las decisiones de autorización15 min
Detectar abusos en registros y el papel del WAF15 min
Laboratorio: detectar una enumeración y reportar el hallazgo25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

OWASP A01: control de acceso roto

Lecciones

Módulos

Duración

5 h 12 min

Inscritos

Precio

Gratis

XP en juego

410 XP