OWASP A08: fallas de integridad de software y datos

Aprenda a proteger la integridad de su software y de sus datos desde el desarrollo. Entienda los ataques a la cadena de suministro con casos públicos como SolarWinds, Codecov y xz utils; la deserialización insegura explicada de forma conceptual; y los riesgos de los pipelines de CI/CD con permisos excesivos, secretos expuestos y acciones sin fijar. Revise código y workflows vulnerables, corríjalos con hashes, firmas, actualizaciones firmadas, OIDC, SLSA y Sigstore, escriba pruebas automáticas que demuestren cada corrección y detecte la manipulación en logs y WAF. Los laboratorios se hacen en una aplicación Flask que usted escribe y corre en localhost. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

18

Módulos

5

Duración

4 h 41 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP