OWASP A04: diseño inseguro

Aprenda a prevenir las fallas que nacen antes del código. Distinga diseño de implementación, conozca los escenarios y CWE de A04:2021, modele amenazas con STRIDE sobre una billetera de pagos ficticia, escriba casos de abuso y defina límites de negocio: frecuencia, intentos, montos, máquinas de estados e idempotencia. Aplique patrones de diseño seguro, convierta todo en requisitos verificables con OWASP ASVS y demuéstrelo corrigiendo una pequeña app Flask propia en localhost con pruebas automáticas. Cierra con registro de eventos de negocio, alertas, alcances de un WAF y la redacción de un hallazgo. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones: 20
Módulos: 5
Duración: 5 h 3 min
Inscritos: 0
Precio: Gratis
XP en juego: 370 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué es el diseño inseguro y por qué pasa

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es el diseño inseguro: diseño frente a implementación
[#] 03Escenarios, casos públicos y CWE principales
[#] 04Laboratorio: casos de abuso para una app de pagos

# modulo_02 Modelado de amenazas y revisión de código

[#] 05Modelado de amenazas con STRIDE
[#] 06STRIDE aplicado a Colibrí Pagos
[#] 07Herramientas del laboratorio: venv, Flask y curl
[#] 08Cómo se ve un diseño inseguro en el código
[#] 09Laboratorio: revisar una app vulnerable propia

# modulo_03 Prevenir y corregir

[#] 10Límites de negocio: frecuencia, intentos, montos y flujos
[#] 11Patrones de diseño seguro
[#] 12Requisitos de seguridad y OWASP ASVS
[#] 13pytest: convertir requisitos en pruebas
[#] 14Laboratorio: corregir la app y probarlo con pytest

# modulo_04 Detectar, monitorear y reportar

[#] 15Registrar eventos de negocio
[#] 16Alertas de abuso y alcances de un WAF
[#] 17Laboratorio: detectar abuso de lógica en registros
[#] 18Reportar un hallazgo de diseño
[#] 19Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 20Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué es el diseño inseguro y por qué pasa

Bienvenida al cursoPreview5 min
Qué es el diseño inseguro: diseño frente a implementaciónPreview12 min
Escenarios, casos públicos y CWE principales14 min
Laboratorio: casos de abuso para una app de pagos20 min

# modulo_02Modelado de amenazas y revisión de código

Modelado de amenazas con STRIDE15 min
STRIDE aplicado a Colibrí Pagos15 min
Herramientas del laboratorio: venv, Flask y curl14 min
Cómo se ve un diseño inseguro en el código15 min
Laboratorio: revisar una app vulnerable propia25 min

# modulo_03Prevenir y corregir

Límites de negocio: frecuencia, intentos, montos y flujos15 min
Patrones de diseño seguro15 min
Requisitos de seguridad y OWASP ASVS15 min
pytest: convertir requisitos en pruebas13 min
Laboratorio: corregir la app y probarlo con pytest25 min

# modulo_04Detectar, monitorear y reportar

Registrar eventos de negocio15 min
Alertas de abuso y alcances de un WAF15 min
Laboratorio: detectar abuso de lógica en registros22 min
Reportar un hallazgo de diseño14 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final12 min

cargando.sh···

$ cargando…

OWASP A04: diseño inseguro

Lecciones

Módulos

Duración

5 h 3 min

Inscritos

Precio

Gratis

XP en juego

370 XP