OWASP A05: configuración de seguridad incorrecta

Estudie a fondo la categoría A05 del OWASP Top 10 2021 con enfoque de desarrollo seguro y defensa. Entienda por qué los valores por defecto, el modo debug en producción, los mensajes de error detallados, la falta de cabeceras de seguridad, los permisos abiertos en el almacenamiento en la nube y los analizadores XML que aceptan entidades externas (XXE) dejan expuestas aplicaciones bien programadas. Compare código Flask vulnerable con su versión corregida, revise configuraciones como en una solicitud de cambio, construya un endurecimiento repetible con configuración como código y revisiones automáticas, demuestre cada corrección con pruebas en pytest y aprenda a detectar intentos en registros y WAF y a redactar un reporte de hallazgo. Todos los laboratorios se hacen en una aplicación propia en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

18

Módulos

5

Duración

4 h 35 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP