Curso gratis IFCD060PO DESARROLLO SEGURO

Curso Gratis Online para Trabajadores y Empresas

Si eres trabajador en Régimen General, disfruta del curso gratis online a través de la formación bonificada para empresas.

Nuestros cursos gratis están disponibles en modalidad online o a distancia, consúltanos para informarse de la modalidad del curso gratis para trabajadores de su interés.

OBJETIVOS DEL CURSO GRATIS IFCD060PO DESARROLLO SEGURO

CONTENIDO DEL CURSO GRATIS IFCD060PO DESARROLLO SEGURO

UNIDAD DIDÁCTICA 1. FUNDAMENTOS DE PROGRAMACION SEGURA

1. Contexto
2. Secciones críticas de una aplicación
3. - Motivos de seguridad y consecuencias por falta de seguridad
4. - Autenticación
5. - Autorización
6. - Gestión de sesiones
7. - Validación de entradas y Riesgos de inyección
8. - Controles criptográficos
9. - Registro de eventos
10. - Funcionalidades
11. - Gestión de memoria
12. - Gestión de la información sensible

UNIDAD DIDÁCTICA 2. INTRODUCCIÓN: SEGURIDAD EN JAVA

1. Principios básicos: Encapsulación, Mutabilidad, Serialización
2. Clonación
3. 12 reglas de oro
4. Descompiladores y ofuscadores

UNIDAD DIDÁCTICA 3. ERRORES DE INYECCIÓN

1. Inyección en servidor
2. - Inyección de comandos del SO.
3. - Inyección SQL y Blind SQL Injection
4. - Inyección Xpath
5. - Redirecciones y reenvíos no validados
6. Inyección en cliente
7. - Inyección HTML
8. - Cross Site Scripting (XSS)
9. - Cross Frame Scripting (XFS)
10. - Cross Site Request Forgery (CSRF)
11. - HTTP Response Split

UNIDAD DIDÁCTICA 4. CONTROL DE ACCESO A RECURSOS

1. Condiciones de carrera (race conditions = RC)

UNIDAD DIDÁCTICA 5. AUTENTIFICACIÓN

1. Autenticación/Autorización
2. Http Básica y avanzada (HTTP Basic, HTTP Digest)
3. Autenticación HTTP basada en formulario
4. Certificado (HTTPS Client)

UNIDAD DIDÁCTICA 6. CONTROL DE ACCESOS

1. Control de acceso declarativo
2. Control de acceso programático

UNIDAD DIDÁCTICA 7. CIFRADO

1. Encriptación
2. Keystores/Trustores
3. Gestión programática en java
4. SSL
5. JSSE

UNIDAD DIDÁCTICA 8. CONTROL DE SESIONES

1. Id de sesión
2. Gestión de sesiones
3. Session Hijacking
4. Session Fixation

UNIDAD DIDÁCTICA 9. FUGA DE DATOS

1. Control de autorización insuficiente
2. Revelación de información en mensajes de error
3. - Path Traversal