Metodología de formación orientada a Desarrollo Seguro para empresas que desarrollan aplicaciones web que están sujetas a PCI DSS por requerimientos propios o de sus clientes.
Dotar a los departamentos de desarrollo de software de los conocimientos y técnicas de codificación seguras, necesarias para diseñar, desarrollar, evaluar y poner en producción aplicaciones seguras. Este conocimiento les permitirá adquirir el criterio para identificar y solucionar los problemas comunes relacionados con vulnerabilidades de codificación.
Esta completa formación en PCI DSS aporta a desarrolladores de software, testers y arquitectos de software una base completa para la planificación y el desarrollo de aplicaciones robustas y seguras por diseño, ayudando así en el proceso de obtención de la adecuación a la norma PCI DSS.
A personas que participen en el desarrollo de aplicaciones: ingenieros de software, desarrolladores, testers, devops, devsecops, responsables de seguridad lógica, responsables de proyectos, etc.
La formación para desarrollo seguro de BOTECH Academy, está focalizada en las vulnerabilidades Web clasificadas por OWASP como de alto riesgo y en su estándar de verificación de seguridad para aplicaciones (ASVS o Application Security Verification Standard).
Durante esta formación se explicará teóricamente las vulnerabilidades con demostraciones prácticas y las contramedidas necesarias para mitigarlas.
El contenido del curso, con una duración total de 8 horas, se ha desarrollado para que los participantes de distintos niveles de conocimiento identifiquen las vulnerabilidades y puedan aplicar las contramedidas necesarias para aumentar la seguridad de las aplicaciones para crear aplicaciones sin fallos de base y seguras.
Se ha puesto énfasis en satisfacer las necesidades esenciales sobre seguridad de verificadora de calidad, desarrolladores de Aplicaciones Web y expertos en Ciberseguridad.
Plataforma íntegramente desarrollada por el equipo de ciberseguridad de BOTECH, que permite a los alumnos, a través de ejercicios, poner en práctica sus conocimientos, fortalecerlos y afianzarlos.
Autenticación
Omisión de autenticación
Autorización (Control de Acceso)
Referencia insegura a objetos
Inclusión de ficheros locales
Autenticación incorrecta
Cross-Site Request Forgery (CSRF)
Cross Site Scripting (XSS)
Inyección de Código SQL (SQLi)
Inyección de Comandos
Subida de Ficheros
Envíanos un correo a info@botech.info o bien rellena el siguiente formulario de contacto.