OWASP A06: componentes vulnerables y desactualizados

Aprenda a gestionar el riesgo del código que su aplicación hereda de terceros. Entienda las dependencias directas y transitivas, qué es un CVE y cómo leer un aviso; genere un SBOM en CycloneDX y audite su proyecto con pip-audit, npm audit y OWASP Dependency-Check; aplique versiones fijadas, lockfiles y Dependabot, y defina una política de actualización basada en OWASP ASVS que contemple componentes abandonados y de fin de vida. Cierra priorizando hallazgos con CVSS, EPSS y el catálogo KEV, detectando intentos de explotación en logs y WAF, y redactando un reporte de hallazgo. Los laboratorios se hacen en una aplicación Flask propia en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones: 18
Módulos: 5
Duración: 4 h 40 min
Inscritos: 0
Precio: Gratis
XP en juego: 350 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué son los componentes vulnerables y por qué aparecen

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué son los componentes vulnerables y desactualizados
[#] 03Dependencias directas y transitivas
[#] 04CVE, avisos de seguridad y casos públicos
[#] 05Laboratorio: inventario de dependencias de su app

# modulo_02 Cómo se ve en el código y cómo se revisa

[#] 06SBOM: el inventario formal del software
[#] 07Versiones, rangos y lockfiles
[#] 08Revisar dependencias en el código
[#] 09Laboratorio: SBOM y auditoría con pip-audit y npm audit

# modulo_03 Cómo se previene y se corrige

[#] 10Política de actualización y OWASP ASVS
[#] 11Dependabot y auditoría en CI
[#] 12Componentes abandonados y fin de vida
[#] 13Laboratorio: corregir dependencias y probarlo

# modulo_04 Detectar, monitorear y reportar

[#] 14Priorizar con CVSS, EPSS y KEV
[#] 15Detectar en inventario, logs y WAF
[#] 16Laboratorio: priorizar hallazgos y redactar el reporte
[#] 17Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 18Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué son los componentes vulnerables y por qué aparecen

Bienvenida al cursoPreview5 min
Qué son los componentes vulnerables y desactualizadosPreview13 min
Dependencias directas y transitivas15 min
CVE, avisos de seguridad y casos públicos14 min
Laboratorio: inventario de dependencias de su app22 min

# modulo_02Cómo se ve en el código y cómo se revisa

SBOM: el inventario formal del software15 min
Versiones, rangos y lockfiles15 min
Revisar dependencias en el código15 min
Laboratorio: SBOM y auditoría con pip-audit y npm audit24 min

# modulo_03Cómo se previene y se corrige

Política de actualización y OWASP ASVS14 min
Dependabot y auditoría en CI15 min
Componentes abandonados y fin de vida15 min
Laboratorio: corregir dependencias y probarlo25 min

# modulo_04Detectar, monitorear y reportar

Priorizar con CVSS, EPSS y KEV15 min
Detectar en inventario, logs y WAF15 min
Laboratorio: priorizar hallazgos y redactar el reporte25 min
Conclusión y próximos pasos8 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

OWASP A06: componentes vulnerables y desactualizados

Lecciones

Módulos

Duración

4 h 40 min

Inscritos

Precio

Gratis

XP en juego

350 XP