OWASP API Security Top 10

Aprenda a diseñar, escribir y revisar API seguras con el OWASP API Security Top 10, edición 2023. Recorra los diez riesgos, de API1:2023 BOLA y la autenticación rota a SSRF, la configuración incorrecta, el inventario impropio y el consumo inseguro de API de terceros: qué es cada uno, por qué ocurre, un caso público, cómo se previene y cómo se detecta, siempre con código vulnerable frente a código corregido. En los laboratorios construye su propia API en Flask en localhost, corrige la autorización por objeto, agrega límites de peticiones, campos permitidos y roles, inventaría una API vulnerable de práctica en su máquina y valida todo con un contrato OpenAPI y pruebas automáticas. Cierra con una lista de revisión, herramientas defensivas, integración continua y reporte de hallazgos. Prerrequisito sugerido: Seguridad web con OWASP Top 10.

Lecciones

20

Módulos

5

Duración

5 h 6 min

Inscritos

0

Precio

Gratis

XP en juego

370 XP