OWASP A02: fallas criptográficas

Segundo curso de la serie OWASP Top 10, con enfoque de desarrollo seguro y defensa. Entienda por qué fallan la protección de datos en tránsito y en reposo, TLS y HSTS, los algoritmos obsoletos, el almacenamiento de contraseñas, la gestión de llaves y secretos y la aleatoriedad, con casos públicos, CWEs principales, clasificación de datos y la Ley 8968 de Costa Rica. Revise código Python/Flask vulnerable, corríjalo con Argon2id, Fernet y el módulo secrets, escriba pruebas automáticas que demuestren la corrección, apóyese en OWASP ASVS y las Cheat Sheets, y aprenda a detectar estas fallas en registros, proxies y WAF y a reportarlas. Todos los laboratorios se hacen en una aplicación propia en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

18

Módulos

5

Duración

4 h 38 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP