• Ciclo de vida de desarrollo de software
• Tecnologías involucradas en el desarrollo de software.
• In) Seguridad de aplicaciones web.
• Mecanismos de defensa.
• Ambientes de aprendizaje.

• Requerimientos de seguridad en aplicaciones web (OWASP ASVS)
• Requerimientos de seguridad en aplicaciones móviles
• Requerimientos de seguridad en APIs
• Frameworks y librerías de desarrollo.

A1:2021 Ruptura en el control de acceso. (OWASP TOP 10)

• Introducción
• Practicas de archivos IDOR tokens.
• Practicas IDO urls tokens.
• Implementación de defensas.
• Soluciones de laboratorio.

A2:2021 Fallas de Criptografia (OWASP TOP 10)

• Introducción.
• Practicas de falla en comentarios.
• Practicas de páginas ocultas.
• Practicas de HTML Web Storage.
• Implementación de defensas.

A3:2021 Inyecciones (OWASP TOP 10)

• Introducción.
• Practicas de inyección SQL.
• Practicas de inyección de comandos.
• Practicas de inyección JSON.
• Practicas XSS HTML reflejado.
• Practicas XSS JS reflejado.
• Practicas de XSS almacenado.
• Implementación de defensas.
• solución de laboratorios.

A4:2021 Diseño Inseguro (OWASP TOP 10)

• Introducción.
• Errores de recuperación de contraseñas
• Modificación de lógica de negocio.
• Implementación de defensas.
• Soluciones de laboratorios.

A5:2021 Configuación incorrecta de seguridad (OWASP TOP 10)

• Introducción.
• Practicas de XXE
• Implementación de defensas.
• Practicas de inyección JSON.
• Practicas de Dir.
• Practicas de agente de usuario
• Implementación de defensas.
• solución de laboratorios.

A6:2021 Componentes con vulnerabilidades conocidas (OWASP TOP 10)

• Introducción.
• Practicas de bibliotecas y demostración de CVSS.
• Implementación de defensas.

A7:2021 Fallos de identificación y autenticación (OWASP TOP 10)

• Introducción.
• Practicas de manipulación de Cookie.
• Practicas de enumeración de nombre de usuario.
• Practicas de ataques de fuerza bruta.
• Implementación de defensas.
• Solución de laboratorios.

A8:2021 Deserializacion (OWASP TOP 10)

• Introducción.
• Practicas de concepto
• Practicas en fallas de deserializacion.
• Implementación de defensas.
• Soluciones de laboratorios.

A9:2021 Insuficiente registro y monitoreo (OWASP TOP 10)

• Introducción.
• Practicas de ataques sin monitoreo.
• Implementación de defensas.
• Soluciones de laboratorios.

A10:2021 Falsificación de solicitudes del lado del servidor – SSRF (OWASP TOP 10)

• Introducción.
• Practicas de ataques SSRF
• Implementación de defensas.
• Soluciones de laboratorios.

Defensas Activas

– Introducción.

– Explicaciones.

Análisis automatizado de vulnerabilidades en código

• Análisis estático de seguridad básico.
• Análisis estático de seguridad (SAST) dentro de un flujo de integración continua (CI) con Pipeline en Jenkins.