OWASP A09: fallas de registro y monitoreo

Aprenda a que su aplicación deje rastro útil cuando la atacan. Verá qué eventos registrar (autenticación, autorización, errores y acciones administrativas), qué datos nunca deben llegar a un registro, cómo evitar la inyección en registros, el formato estructurado en JSON, la centralización, la retención y la integridad de la evidencia. Revisará código Flask vulnerable, lo corregirá con un módulo de registro reutilizable y escribirá pruebas automáticas con pytest que demuestren la corrección. Cierra con alertas útiles, la conexión de la aplicación a un SIEM como Wazuh, la respuesta a incidentes y el reporte de hallazgos A09. Todo en su propia computadora. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

18

Módulos

5

Duración

4 h 33 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP