Seguridad web con OWASP Top 10

Entienda cómo funciona la web por dentro y cuáles son los diez riesgos más comunes en aplicaciones según OWASP. Aprenda HTTP, métodos, códigos de estado, cookies y sesiones con las herramientas de desarrollador del navegador; recorra el OWASP Top 10 con ejemplos claros, desde el control de acceso roto y la inyección SQL hasta SSRF, siempre con cómo se previene cada falla; y practique en laboratorios legales con OWASP Juice Shop local o PortSwigger Web Security Academy. Cierra con cabeceras de seguridad como CSP y HSTS y con la redacción de un informe responsable. Prerrequisito sugerido: Redes para ciberseguridad.

Lecciones: 20
Módulos: 5
Duración: 5 h 14 min
Inscritos: 0
Precio: Gratis
XP en juego: 410 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Cómo funciona la web

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es la seguridad web: historia e importancia
[#] 03Cliente, servidor y anatomía de una URL
[#] 04HTTP: peticiones, métodos y códigos de estado
[#] 05Cookies y sesiones: cómo la web lo recuerda
[#] 06Laboratorio: inspeccionar peticiones con las herramientas de desarrollador

# modulo_02 OWASP Top 10, parte 1

[#] 07Qué es el OWASP Top 10 y el control de acceso roto
[#] 08Fallas criptográficas: proteger datos en tránsito y en reposo
[#] 09Inyección: SQL, comandos y XSS
[#] 10Laboratorio: clasificar hallazgos en peticiones reales

# modulo_03 OWASP Top 10, parte 2

[#] 11Diseño inseguro y configuración incorrecta
[#] 12Componentes vulnerables e integridad de software
[#] 13Autenticación, registro y monitoreo, y SSRF
[#] 14Laboratorio: auditoría de una tienda ficticia

# modulo_04 Laboratorio legal y defensa

[#] 15Autorización y su laboratorio legal
[#] 16Laboratorio: primeros retos en OWASP Juice Shop
[#] 17Cabeceras de seguridad: HSTS, CSP y compañía
[#] 18Laboratorio: auditar cabeceras y redactar un informe responsable
[#] 19Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 20Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Cómo funciona la web

Bienvenida al cursoPreview5 min
Qué es la seguridad web: historia e importanciaPreview12 min
Cliente, servidor y anatomía de una URL13 min
HTTP: peticiones, métodos y códigos de estado15 min
Cookies y sesiones: cómo la web lo recuerda15 min
Laboratorio: inspeccionar peticiones con las herramientas de desarrollador20 min

# modulo_02OWASP Top 10, parte 1

Qué es el OWASP Top 10 y el control de acceso roto15 min
Fallas criptográficas: proteger datos en tránsito y en reposo15 min
Inyección: SQL, comandos y XSS15 min
Laboratorio: clasificar hallazgos en peticiones reales22 min

# modulo_03OWASP Top 10, parte 2

Diseño inseguro y configuración incorrecta15 min
Componentes vulnerables e integridad de software15 min
Autenticación, registro y monitoreo, y SSRF15 min
Laboratorio: auditoría de una tienda ficticia25 min

# modulo_04Laboratorio legal y defensa

Autorización y su laboratorio legal15 min
Laboratorio: primeros retos en OWASP Juice Shop25 min
Cabeceras de seguridad: HSTS, CSP y compañía15 min
Laboratorio: auditar cabeceras y redactar un informe responsable25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Seguridad web con OWASP Top 10

Lecciones

Módulos

Duración

5 h 14 min

Inscritos

Precio

Gratis

XP en juego

410 XP