OWASP A07: fallas de identificación y autenticación

Aprenda a construir, revisar y vigilar un inicio de sesión que resista los ataques reales. Entienda por qué fallan la autenticación y las sesiones, con los CWE principales y casos públicos; aplique las recomendaciones de NIST SP 800-63B sobre contraseñas, guárdelas con Argon2id, configure cookies y sesiones seguras, evite mensajes que revelan usuarios, implemente MFA y passkeys, límites con bloqueo progresivo contra el relleno de credenciales y una recuperación de cuenta segura. En los laboratorios escribe su propia aplicación Flask en localhost, la revisa con OWASP ASVS, la corrige con pruebas automáticas y detecta un ataque en sus registros. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

19

Módulos

5

Duración

4 h 47 min

Inscritos

0

Precio

Gratis

XP en juego

360 XP